DSL + Firewall + Snort
Hallo!
Momentan hängt mein Miniserver an einem DSL Modem und geht per PPPoE
online, das Interface ist somit ppp0. Der dazugehörende NIC ist als eth0
eingerichtet.
Der Server selbst wird durch Shorewall geschützt. Ist letztendlich iptables.
Ich würde gern aus reiner Neugierde mal mit Snort hören, wer da
"anklopft". Sprich ich möchte mal sehen, wer übers Internet auf meinen
Rechner zugreifen möchte (und hoffentlich an der Firewall scheitert).
Nun weiß ich leider nicht, wie ich dies am besten anstelle. Ich vermute,
dass Snort eh nur das mitbekommt, was auch durch die Firewall durchkommt?!
Wie muss ich mein Netzwerk richtung Provider einrichten, dass Snort die
Zugriffe aus dem Internet mitbekommt, ich aber trotzdem sicher
weiterlebe? Geht das überhaupt?
Danke! Ralph
Reply to: