Re: Snort...

[Gustavo de Aquino <gaquino@bol.com.br>]

como que vc da start no seu snort ?

tenta assim
snort -i eth0 -c /usr/local/snort/snort.conf -b -l
/usr/log/snort

-c aponte para onde esta seu arquivo de configuração do snort.conf
-i coloque a interface que deseja escutar

[ ] ´s

Gustavo


At 10:03 AM 5/23/02 -0300, Hélio José Poffo Junior wrote:
> Povo,
> eu denovo...
>  
> novas duvidas...
>  
> instalei o snort, configurei...
> ta...
>  
> se rodo snort -v (um testezinhu) ele me
> mostra snifando a rede...
> configurei o acid e seus componentes (mysql,
> phplot, adodb, apache com ssl...)
>  
> tudo certo aparentemente..
>  
> o problema eh o seguinte..
> quando acesso a hp, ele mostra tudo certo sem
> erros...mas as estatisticas naum saim de 0 pacotes pra tudo e
> todos...
>  
> como se naum estivesse sendo gravado os dados
> em meu banco de dados...
>  
> alguem ja instalou o snort assim? sabe oq
> pode ser..
>  
> alguem sabe como posso verificar se as
> tabelas estaum com dados ou naum esta gravando nada mesmo??
>  
> uso Debian Woody..
>  
> []'s
> --------------------
> Hélio José Poffo Junior - Técnico em Informática
> Passebus Administradora LTDA.
> Linux user: #196175