bom dia a todos.
bom pessoal, como eu tinha dito no outro topico, o meu snort ta funcionando tudo ok, então resolvi instalar o guardian, fazia muito que não instalava, mas já instalei e já ta rodando...
minhas duvida eh o seguinte, o guardian só roda com usuario root?
e outra, dei um nmap para meu servidor, para testar o guardian, depois dei iptables -L -v, não vi nem uma regra que o guardian adiciono, como posso saber se ele ta rodando e funcionando blzinha?
meu guardian.conf
agora meu guardian_block.shCitação:
Interface ppp0
# The last octet of the ip address, which gives us the gateway address.
HostGatewayByte 1
# Guardian's log file
LogFile /var/log/guardian.log
# Snort's alert file. This can be the snort.alert file, or a syslog file
# There might be some snort alerts that get logged to syslog which guardian
# might not see..
AlertFile /var/log/snort/portscan.log
# The list of ip addresses to ignore
IgnoreFile /etc/guardian.ignore
# The time in seconds to keep a host blocked. If undefined, it defaults to
# 99999999, which basicly disables the feature.
TimeLimit 99999999
alterei isso de acordo com um howto do ice :)Citação:
source=$1
interface=$2
[email protected]
log=/tmp/tmp_$1
mail_cmd=/bin/mail
/usr/sbin/iptables -I INPUT -s $source -i $interface -j DROP
echo "O IP: $1 foi bloqueado" > $log
$mail_cmd -s "ALERTA" $admin < $log
rm -f $log
e to dando start no guardian com o comando
guardian.pl -c /etc/guardian.conf
oq eu to fazendo de errado?
