Re: Snort - relatorios diarios em branco
Em Mon, 21 Jul 2003 16:24:29 -0400, gustavoguedes@netscape.net escreveu:
> Instalei o Snort 1.8.4beta1-3.1 (stable) num firewall rodando Debian
> 3.0 stable, kernel 2.4.18-1-586tsc, e estou recebendo o "daily
> report", via e-mail, com as estatísticas zeradas. Não obstante, os
> arquivos de log (em /var/log/snort/) estão sendo atualizados.
E o que eles contém? Qual a saída do comando abaixo?
ls -l /var/log/snort/alert*
Qual o conteúdo do arquivo "/etc/snort/snort.debian.conf" ?
--
André Carezia
Eng. de Telecomunicações
Carezia Consultoria - www.carezia.eng.br
Reply to: