instalei o Snort mais o Guardian aqui em um servidor , e precisaria testa-lo para ver se o guardian irá bloquear corretamente . . como faço esse teste . .
anteciosamente obrigado <IMG SRC="images/forum/icons/icon_wink.gif">
Versão Imprimível
instalei o Snort mais o Guardian aqui em um servidor , e precisaria testa-lo para ver se o guardian irá bloquear corretamente . . como faço esse teste . .
anteciosamente obrigado <IMG SRC="images/forum/icons/icon_wink.gif">
de alguma máquina usando linux:
nmap IP-DO-PC-USANDO_SNORT+GUARDIAN
ahh! da maquina rodando o snort,
verifique os LOGS em /var/log/snort
e veja se ele barrou com o comando
iptables -L INPUT
caso apareça o IP do PC que scaneou as portas estará funcionando corretamente!
puts fiz esse teste o snort fala que é um scan mais o guardian não bloqueia . . .
<IMG SRC="images/forum/icons/icon_mad.gif">
Galera deu este paublema no guardian quando dou um scan , alguem ja lideu com esse pau
Odd.. source = 192.168.0.77, dest = 192.168.0.67. No action done.
<IMG SRC="images/forum/icons/icon_eek.gif">