snort + guardian (ñ blokear ip errado)

**B1SH0P** · 25-08-2005, 14:37

pessoal eu to seguinto um tuto q o 1c3 montou sobre uns ajustes no snort p o guardian naum blokear um ip indevido e aki:

agora descomente a linha retirando o "#", altere a variável $HOME_NET para $EXTERNAL_NET, a linha deve ficar assim:
preprocessor portscan: $EXTERNAL_NET 4 3 portscan.log

eu naum encontro essa linha no meu snort.conf
meu snort eh o 2.4.0 ...ainda naum instalei o guardian (kero deixar o snort redondinho primero) alguem sabe onde tah issu?

**B1SH0P** · 07-09-2005, 15:09

**unistd** · 10-09-2005, 09:32

Eu não conheço a fundo a configuração do snort, mas se a opção não existe, tente colocá-la e ver o resultado

**B1SH0P** · 10-09-2005, 10:42

Postado originalmente por unistd

Eu não conheço a fundo a configuração do snort, mas se a opção não existe, tente colocá-la e ver o resultado

ah eu usei mas axo q nem precisou pq eu aumentei a sensibilidades p high...mas lw vamu v no q dah

snort + guardian (ñ blokear ip errado)

Ferramentas de Tópicos