No dia 09/05/2005 �s 15:25, Caio Ferreira <[EMAIL PROTECTED]> escreveu:
> All > > Configurei o snort para trabalhar com o mysql e o acid. Aparentemente esta > tudo correto, quando fui > acessar a p�gina do acid, apareceu uma mensagem para criar a base de dados no > mysql. Em seguida > apareceu a tela do acid. O problema � que eu passo um portscan no micro e n�o > aparece nada no > acid. aparecentemente o snort n�o esta detectando nada. a configura��o do > snort esta assim: > > snort.conf > var HOME_NET any > var EXTERNAL_NET any > > snort.debian.conf > DEBIAN_SNORT_STARTUP="boot" > DEBIAN_SNORT_HOME_NET="192.168.0.0/24" > DEBIAN_SNORT_OPTIONS="" > DEBIAN_SNORT_INTERFACE="eth0" > DEBIAN_SNORT_STATS_RCPT="cosmo" > DEBIAN_SNORT_STATS_THRESHOLD="1" > > Alguem saberia me dizer o que pode estar errado !?!?! Ol� Veja o seu snort.conf est� dizendo que qualquer rede � a sua (any), ent�o ele n�o considera. Aqui est� assim em snort.conf: var HOME_NET [10.0.0.10,192.168.0.10] var EXTERNAL_NET any Ou seja, tudo que N�O for de 10.0.0.10 e 192.168.0.10 ele considera externo. Ah, e pedi para um amigo meu dar um portscan na minha m�quina atrav�s da internet, ai funcionou. Embora, em teoria, se tirar o 10.0.0.10 do snort.conf e rodar o nmap de l� contra a m�quina que roda o snort ent�o deve aparecer. At� vou testar isso depois para ver se roda. Bom, espero ter ajudado. Leandro -- (@_ Leandro Padilha Ferreira - http://androle.pro.br //\ V_/_ Linux user #237.744 - GPG ID: A7FB969E --------------------------------------------------------------- Deus fez o mundo em sete dias porque n�o tinha ningu�m perguntando quando ia ficar pronto. --Visto em uma oficina
signature.asc
Description: Digital signature
