Página 2 de 3 PrimeiroPrimeiro 123 ÚltimoÚltimo
+ Responder ao Tópico



  1. faz tempo q num mexo com o snort mas acho q vc teria que colocar teu ip da ppp0 no ignore tb, se nao ele vai achar q vc ta fazendo portscan

  2. sera? pq ip ppp0 eh velox, vive mudando :/



  3. nao lembro, mas eu acho que ele tem a opcao de especificar a interface ao inves do ip, ai resolve o problema

  4. Citação Postado originalmente por 1c3_m4n
    nao lembro, mas eu acho que ele tem a opcao de especificar a interface ao inves do ip, ai resolve o problema
    vc tava certo, coloquei o ip e funcuino, agora preciso saber se rola especificar interface, se alguem soube. posta ae por favor

    brigadao ice



  5. no snort.conf tentei criar uma variavel e declar ppp0 nessa variavel e no ignore eu colocar o nome da variavel..


    var EXTERNAL_NET any

    var velox ppp0

    var HOME_NET 192.168.1.0/24

    preprocessor portscan: $EXTERNAL_NET 4 3 portscan.log
    # Set up the external network addresses as well. A good start may be "any"
    var EXTERNAL_NET !$HOME_NET

    preprocessor portscan-ignorehosts: 192.168.1.0/24 $velox
    quando olhei no log tava o erro
    Parsing Rules file /etc/snort/snort.conf
    FATAL ERROR: ERROR /etc/snort/snort.conf(56): Couldn't resolve hostname ppp0
    então não funcionou, alguém sabe resolver esse meu pro?






Tópicos Similares

  1. SNORT
    Por 1c3m4n no fórum Segurança
    Respostas: 5
    Último Post: 30-01-2003, 15:40
  2. Mea judem pelo amor de Deus ninguém conseguiu me ajudar aind
    Por _Luigi_ no fórum Servidores de Rede
    Respostas: 3
    Último Post: 17-01-2003, 16:24
  3. Não consigo usar o SNORT
    Por Anxus no fórum Segurança
    Respostas: 1
    Último Post: 08-01-2003, 08:03
  4. Instalação e Configuração do Snort
    Por no fórum Segurança
    Respostas: 2
    Último Post: 05-12-2002, 23:23
  5. SNORT
    Por 1c3m4n no fórum Segurança
    Respostas: 3
    Último Post: 02-12-2002, 08:51

Visite: BR-Linux ·  VivaOLinux ·  Dicas-L