SNORT

[1c3m4n]

Galera alguem sabe como posso configurar o syslog para que as mensagem do snort que são gravadas no alert dele ou entaum as mensagens do guardian possam ser mostradas no tty12 ou 11 parecido com oq o RH faz com as msgs do kernel???????

[slyz]

*.alert /dev/ttyS11

não funcionaria?

[slyz]

Desculpe-me, é tty11 e não ttyS11

[1c3m4n]

tb pensei nisso mas num da...

[1c3m4n]

eu ateh posso fazer um script com tail -f e echo na tty11 mas isso eh muuuuita gambiarra,
alguem tem uma luz?? <IMG SRC="images/forum/icons/icon27.gif"> <IMG SRC="images/forum/icons/icon27.gif">

[marcfee]

Vc já tentou fazer assim.

*.=alert /dev/tty11