|
estou ativando assim:
/usr/local/snort/snort -i eth0 -c
/usr/local/snort/rules/snort.conf -u snort -g snort -b -l
/var/log/snort
----- Original Message -----
Sent: Thursday, May 23, 2002 10:19
AM
Subject: Re: Snort...
como que vc da start no seu snort ?
tenta assim
snort
-i eth0 -c /usr/local/snort/snort.conf -b -l /usr/log/snort
-c aponte
para onde esta seu arquivo de configuração do snort.conf
-i coloque a
interface que deseja escutar
[ ] ´s
Gustavo
At 10:03
AM 5/23/02 -0300, Hélio José Poffo Junior wrote:
Povo,
eu denovo...
novas
duvidas...
instalei o snort,
configurei...
ta...
se rodo snort -v
(um testezinhu) ele me mostra snifando a rede...
configurei o acid e seus componentes (mysql, phplot,
adodb, apache com ssl...)
tudo
certo aparentemente..
o
problema eh o seguinte..
quando acesso a
hp, ele mostra tudo certo sem erros...mas as estatisticas naum saim de 0
pacotes pra tudo e todos...
como se naum estivesse sendo gravado os dados em meu banco de
dados...
alguem ja instalou o
snort assim? sabe oq pode ser..
alguem sabe como posso verificar se as tabelas estaum com dados ou
naum esta gravando nada mesmo??
uso Debian Woody..
[]'s
--------------------
Hélio José Poffo Junior - Técnico em
Informática
Passebus Administradora LTDA.
Linux user:
#196175
|