+ Responder ao Tópico



  1. #1
    aew galera,

    eu tenho um server em linux que esta servindo em 4 redes destintas... soh que eu quero que o snort pegue todos os pacotes das redes sendo que tem 3 redes em uma placa e 1 em outra...
    Soh que eu olho com o ACID os sensores que o snort esta pegando e esta somente o 192.9.200.25:eth0.

    Como eu faco para que ele leia as outras redes tb ??

    []`s

  2. Faca varios snort.conf , uma para cada instancia... assim cada rede tem o seu sensor <IMG SRC="images/forum/icons/icon_smile.gif"> eh assim que funciona. se voce tem 4 subnets, manda o bixinho sniffar nas 4. ah nao ser eh claro, se eu n me engano o snort so vai disparar alarmes nas subnets configuradas... mesmo que ele veja alertas para outras subnets.. bom nao tenho certeza absoluta <IMG SRC="images/forum/icons/icon_smile.gif">

    mas eh isso praticamente <IMG SRC="images/forum/icons/icon_smile.gif">






Tópicos Similares

  1. Ajuda para um iniciante !(uma luz no fim do tunel)
    Por NetMikrotik no fórum Redes
    Respostas: 9
    Último Post: 22-12-2009, 22:28
  2. Ajuda caller id do cliente pra por no cadastro
    Por mastercds2003 no fórum Redes
    Respostas: 2
    Último Post: 27-02-2009, 06:34
  3. Ajuda no Queue do MT!!!!!
    Por nasc007 no fórum Redes
    Respostas: 7
    Último Post: 27-03-2007, 19:26
  4. Ajuda no X terminal dos clientes
    Por lucasbh no fórum Sistemas Operacionais
    Respostas: 0
    Último Post: 09-02-2006, 15:42
  5. Ajuda com Instalacao do DRBD no RH 7.2 ou RH 9 .
    Por gbgigli no fórum Servidores de Rede
    Respostas: 12
    Último Post: 22-03-2005, 23:11

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L