Bonjour � tous. Je tente de configurer actuellement SNORT sur une woody. L'installation de base fonctionne correctement mais je voudrais apporter deux modifications qui me pose probl�me. Si l'un d'entre vous avait rencontr� et r�solu ces probl�mes...
1. Une de mes stations utilise nagios pour monitorer le r�seau et provoque des alertes intempestives de type "EXPLOIT ntpdx overflow attempt" (normale; elle surveille entre autre un serveur NTP). Je tente de l'exclure du controle. J'ai pour cela ajouter son IP � la ligne "preprocessor portscan-ignorehosts" du fichier snort.conf et reload� le daemon. Rien y fait, les alertes g�ner�es par ma station sont toujours r�pertori�es... Comment dois-je m'y prendre? 2. Je scan actuellement l'interface interne (eth1 vers LAN) de mon firewall. Je souhaiterai �galement et simultan�ment scanner l'interface externe (eth0 vers Internet). Le script de configuration de d�bian (utilis� avec dpkg-reconfigure snort) ne semble pas permettre cette option, pourtant sur la doc officielle de Snort cela est possible avec les noyeau > 2.2.X Un conseil? Merci d'avance et bonne fin de journ�e. Loick.B
