Re: Snort
Oi Renata.
Você instalou/configurou o snort para ser acessado de qualquer browser não foi. Por exemplo: http://ip_da_maquina_ids/acid . Nesta tela principal tem os percentuais dos protocolos registrados pelo ids(UDP, ICMP, TCP) verifique no ICPM os alertas gravados. Se os alertas não apresentam risco, você terá que criar um regra para ignorar esses falsos positivos!
No alerta mostra um endereço(link) explicando o que pode ser esse alerta.. verifique e evalie se é um falso positivo ou não..
Ou um problema no seu gateway!!!!
Renata Adriana Gazzi <ragazzi@unitau.br> wrote:
Oi Eduardo!
desculpe-me pela falta de cuidados ao escrever. Nem percebi que tinha escrito
tão mal...Mas é isso mesmo. Desde que o snort tá rodando, todos os pacotes
registrados são de tráfego ICMP de uma só máquina para a máquina com Snort. O ip
indicado nos pacotes é sempre do gateway. Isso é normal?
-------------------------------------------------
This mail sent through IMP: http://horde.org/imp/
Eduardo Tadeu
Caixa Econômica Federal
Brasília-DF__________________________________________________
Converse com seus amigos em tempo real com o Yahoo! Messenger
http://br.download.yahoo.com/messenger/
Reply to: