Pessoal, instalei o Snort 2.3 com o guardian 1.6, iniciei o Snort e Tudo blz... mas quando inicio o guardian ele não fica na minha lista de processos, (ou ele não fica mesmo) to achando que ele não esta fazendo os bloqueios,
Existe alguma forma que possa ver c ele esta funcionando correto...
Eu inicio ele assim:
/usr/local/bin/guardian.pl -c /etc/guardian.conf
configurei o AlertFile, para o caminho dos ''log's'' do snort
e dentro do arquivo de ''log'' do Snort ele esta registrando os Ip's tso certinho...
Obrigado...!!!