форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Информационная безопасность (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Snort"

Сообщение от oleg (??) on 12-Апр-07, 14:42

Поставил Snort , запускается, нормально работает, сканирую  комп, но в логах нет записей о сканирование. Права на директорию с логами стоят правильно. Запуская с ключами –l / путь_до_логов  -c /путь_до_конфига –D. Чуть не забыл, на компе две сетевухи, в промиск мод переходит внешняя (xl0), сканировал я внутреннюю (fxp0),может из-за этого… как тогда сделать чтобы он работал и на внешнюю и на внутреннюю подсеть? В конфиге   var HOME_NET  192.168.0.0/24     var EXTERNAL_NET !$HOME_NET   Подскажите если не трудно, где копать, а то я в мануале ничего не нашел.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "Snort"

Сообщение от oksimus on 12-Апр-07, 17:37

>Поставил Snort , запускается, нормально работает, сканирую  комп, но в логах >нет записей о сканирование. Права на директорию с логами стоят правильно. >Запуская с ключами –l / путь_до_логов  -c /путь_до_конфига –D. Чуть >не забыл, на компе две сетевухи, в промиск мод переходит внешняя >(xl0), сканировал я внутреннюю (fxp0),может из-за этого… как тогда сделать чтобы >он работал и на внешнюю и на внутреннюю подсеть? >В конфиге >var HOME_NET  192.168.0.0/24 >var EXTERNAL_NET !$HOME_NET >Подскажите если не трудно, где копать, а то я в мануале ничего >не нашел. sfPortscan stream4

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]