- SNORT
+ Responder ao Tópico
-
SNORT
alguem tem alguma experiencia com o SNORT,
ele não ta funcionando direito aqui!!
ele só detecta PORTSCAN em minha rede interna,
mas da INTERNET que é bom ele nem pega....
valeu!!
-
SNORT
executa ele com a opção -i ethX
ae vc coloca a placa de rede q vc quer detectar portscan
-
SNORT
Fala ai blz?
O PiTsA, eu ficaria agradecido se vc me falasse onde encontrar apostilas, tutoriais do SNORT.
Valewww....
<IMG SRC="images/forum/icons/icon_wink.gif">
-
SNORT
beleza...
mas funcinou este comando com o guardian
guardian -c /etc/guardian.conf -i eth1
valeu!
-
SNORT
andei fuçando nele direto esses dias...
estava com esse problema...
mas o 1c3 ajudou...
estou utilizando o Snort + Guardian, para barragem de PortScans,
o Snort Detecta o portscan e o guardian barra ele com o iptables.
leia este artigo: Ajustes no Snort + Guardian
e baixe este
Script que instalará os dois facilmente, só serão necessários alguls ajustes!
antes de rodar o script modifique ele:
ache isso :
cd $dir;
if [ -f $dir/snort-1.9.0.tar.gz ]; then
echo "Snort jah baixado!"
else
$wget -t20 http://www.snort.org/dl/snort-2.0.0.tar.gz;
mude para isso:
cd $dir;
if [ -f $dir/snort-2.0.0.tar.gz ]; then
echo "Snort jah baixado!"
else
$wget -t20 http://www.snort.org/dl/snort-2.0.0.tar.gz;
ok!
-
SNORT
jah atualizei o script agora <IMG SRC="images/forum/icons/icon_wink.gif">
-
SNORT
Agradeço mais uma vez pela ajuda ai pessoal.
<IMG SRC="images/forum/icons/icon_biggrin.gif"> <IMG SRC="images/forum/icons/icon_biggrin.gif"> <IMG SRC="images/forum/icons/icon_biggrin.gif"> <IMG SRC="images/forum/icons/icon_biggrin.gif"> <IMG SRC="images/forum/icons/icon_biggrin.gif"> <IMG SRC="images/forum/icons/icon_biggrin.gif">