форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"сканирование портов и снорт"
Сообщение от kazak on 13-Янв-04, 16:49  (MSK)
На серваке mandrake 9.0 поставил снорт. В snort.conf указал home_net any,external_net any. Из локалки запустил прогу Port scanner, порты открыте нашел, только снорт ничего не зафиксировал. Вообще он работает - мое правило (на пинг) - обнаружил. Правила только сегодня обновил. Никто не знает почему снорт ни как не отреагировал на атаку?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "сканирование портов и снорт"
Сообщение от HFSC on 13-Янв-04, 17:03  (MSK)
>На серваке mandrake 9.0 поставил снорт. В snort.conf указал home_net any,external_net any. >Из локалки запустил прогу Port scanner, порты открыте нашел, только снорт >ничего не зафиксировал. Вообще он работает - мое правило (на пинг) >- обнаружил. Правила только сегодня обновил. Никто не знает почему снорт >ни как не отреагировал на атаку? Snort какой версии? какой препроцессор используется: portscan,portscan2 или flow-portscan? какие опции для препроцессора? с какими параметрами запускаешь снорт?
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "сканирование портов и снорт"
	Сообщение от kazak on 13-Янв-04, 17:24  (MSK)
	>>На серваке mandrake 9.0 поставил снорт. В snort.conf указал home_net any,external_net any. >>Из локалки запустил прогу Port scanner, порты открыте нашел, только снорт >>ничего не зафиксировал. Вообще он работает - мое правило (на пинг) >>- обнаружил. Правила только сегодня обновил. Никто не знает почему снорт >>ни как не отреагировал на атаку? > >Snort какой версии? какой препроцессор используется: portscan,portscan2 > или flow-portscan? какие опции для препроцессора? с какими параметрами запускаешь снорт? > Snort 2.0.6 preprocessor perfmonitor: console flow events time 10 snort -de -i eth0 -A full -c /etc/snort/snort.conf -h 192.168.55.0/24
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "сканирование портов и снорт"
	Сообщение от Gennadi on 14-Янв-04, 01:13  (MSK)
	>>>На серваке mandrake 9.0 поставил снорт. В snort.conf указал home_net any,external_net any. >>>Из локалки запустил прогу Port scanner, порты открыте нашел, только снорт >>>ничего не зафиксировал. Вообще он работает - мое правило (на пинг) >>>- обнаружил. Правила только сегодня обновил. Никто не знает почему снорт >>>ни как не отреагировал на атаку? preprocessor portscan2: scanners_max 3200, targets_max 5000, target_limit 5, port_limit 20, timeout 60 log /var/log/snort/
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	4. "сканирование портов и снорт"
	Сообщение от kazak on 14-Янв-04, 10:08  (MSK)
	>>>>На серваке mandrake 9.0 поставил снорт. В snort.conf указал home_net any,external_net any. >>>>Из локалки запустил прогу Port scanner, порты открыте нашел, только снорт >>>>ничего не зафиксировал. Вообще он работает - мое правило (на пинг) >>>>- обнаружил. Правила только сегодня обновил. Никто не знает почему снорт >>>>ни как не отреагировал на атаку? > > >preprocessor portscan2: scanners_max 3200, targets_max 5000, target_limit 5, port_limit 20, timeout 60 >log /var/log/snort/ Спасибо помогло! А не подскажешь, чтобы повесить снорт на 2 - внтренний и внешний интерфейс нужно 2 процесса запускать с разными snort.conf и разными правилами?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.