Página 2 de 3 PrimeiroPrimeiro 123 ÚltimoÚltimo
+ Responder ao Tópico



  1. e que não estou em meu pc ...
    senão eu colocaria minhas configurações de snort e do guardian
    para ele barrar o scan...

    beleza... mais a noiite dexarei mais informações aqui!

  2. #7
    ja entaum obrigado . . .



  3. #8
    alguem tem alguma ideia

  4. #9
    vc já viu este artigo?

    vou colocar aqui as configurações efetuadas por mim:

    no /etc/snort/snort.conf

    var HOME_NET 192.168.1.0/24

    preprocessor conversation: allowed_ip_protocols all, timeout 60, max_conversations 32000

    preprocessor portscan2: scanners_max 3200, targets_max 5000, target_limit 5, port_limit 20, timeout 60

    no /etc/guardian.conf

    HostIpAddr caso_o_IP_da_interface_externa_seja_fixo_coloque_ele_aqui!

    Interface eth0 (interface da rede externa ou eth1 ou ethx)

    AlertFile /var/log/snort/alert

    TimeLimit 99999999

    inicie eles com comando:

    /usr/local/bin/snort -D -l /var/log/snort/ -c /etc/snort/snort.conf -i eth0
    /usr/local/bin/guardian.pl -c /etc/guardian.conf -i eth0

    Ok!



  5. oba! eu q respondi a msg acima.....
    qualquer coisa posta aqui vlw!!!

    <IMG SRC="images/forum/icons/icon_wink.gif"> <IMG SRC="images/forum/icons/icon_biggrin.gif"> <IMG SRC="images/forum/icons/icon_razz.gif"> <IMG SRC="images/forum/icons/icon21.gif">






Tópicos Similares

  1. Snort + Guardian ... dulvidas
    Por H_Franzin no fórum Servidores de Rede
    Respostas: 1
    Último Post: 22-03-2005, 19:02
  2. snort + guardian
    Por Vampayre no fórum Segurança
    Respostas: 1
    Último Post: 16-11-2004, 23:30
  3. snort + guardian
    Por Brenno no fórum Servidores de Rede
    Respostas: 5
    Último Post: 12-11-2004, 21:14
  4. snort + guardian...
    Por no fórum Servidores de Rede
    Respostas: 12
    Último Post: 17-03-2004, 06:10
  5. SNORT + GUARDIAN...
    Por no fórum Segurança
    Respostas: 2
    Último Post: 18-07-2003, 07:52

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L