Página 3 de 3 PrimeiroPrimeiro 123
+ Responder ao Tópico



  1. # HostIpAddr
    //deixe comentada esta linha acima, o endereço IP ele irá pegar automaticamente com a interface abaixo!

    Interface eth1

    HostGatewayByte 1

    LogFile /var/log/guardian.log

    AlertFile /var/log/snort/portscan.log

    IgnoreFile /etc/guardian.ignore

    TimeLimit 999999999


    retire do ignore list o ip do pc e o 127.0.0.1 e seu 200.xxx.xxx.xxx não precisa....

    reinicie o guardian... e veja se agora vai.... andei vendo o script do guardian, e parece que tem a ver com a variavel HostIpAddr por isso comente-a.....

  2. #12
    blz cara,,, funcionou,,,


    mais dessa maneira.. ele vai semrpe deixar o IP bloqueado certo..?

    posso manter aquele valor em 86400? o que vc recomenda??

    valew..



  3. deixe como 999999999 para que o IP fique sempre bloqueado....

    vlws...!






Tópicos Similares

  1. Snort + Guardian ... dulvidas
    Por H_Franzin no fórum Servidores de Rede
    Respostas: 1
    Último Post: 22-03-2005, 19:02
  2. snort + guardian
    Por Vampayre no fórum Segurança
    Respostas: 1
    Último Post: 16-11-2004, 23:30
  3. snort + guardian
    Por Brenno no fórum Servidores de Rede
    Respostas: 5
    Último Post: 12-11-2004, 21:14
  4. Snort+Guardian
    Por no fórum Segurança
    Respostas: 10
    Último Post: 12-11-2003, 09:39
  5. SNORT + GUARDIAN...
    Por no fórum Segurança
    Respostas: 2
    Último Post: 18-07-2003, 07:52

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L