On Fri, 16 Mar 2007, Chandra Mulyana wrote:
Dear All,
Saya newbie dan menggunakan RH9 dan portsentry.
Portsentry mendeteksi adannya percobaan scanning dan langsung memblok IP
Address yang melakukan scanning ini, lalu menambahkankannya
rule pada IPTABLES.
Kalau Snort bagaimana?
Saya pernah
snort itu fungsi dasarnya untuk mendeteksi network activity berdasarkan
rules yang ada.
kalo pengen seperti portsentry, ya snortnya harus dimodif.
ditambahin modul. salah satu contohnya snort-prelude
- Original Message -
From: Chandra Mulyana [EMAIL PROTECTED]
To: Tanya-Jawab-Linux
netzerospace wrote:
di ubuntu apa aja yaa yg di apt-get install buat install snort yg
integrasi sama mysql + acid
gw baca manual yg gw dapet di google tapi kok kayanya banyak bgt yang di
apt get :
ini yang dari gw :
apt-get install ssh
apt-get install mysql-server
apt-get install apache2
...
Regards,
andy
-Original Message-
From: Andy Saputra
Sent: Wednesday, November 24, 2004 7:43 PM
To: [EMAIL PROTECTED]
Subject: RE: [tanya-jawab] snort
-Original Message-
From: Ronny Haryanto [mailto:[EMAIL PROTECTED]
Sent: Wednesday, November 24, 2004 7:30 PM
To: [EMAIL
Andy Saputra wrote:
Saya mo nanya lagi nih ...snort yang saya install udah jalan, saya coba
scan port dari ke computer lain ke pc snort saya berhasil di log oleh
snort dan dapat saya lihat menggunkan acid.
Tapi bila saya scan port ke pc lain yang masi satu segment sama pc
snort, pc snort saya
-Original Message-
From: CT Lee [mailto:[EMAIL PROTECTED]
Sent: Friday, November 26, 2004 9:02 AM
To: [EMAIL PROTECTED]
Subject: Re: [tanya-jawab] snort
Andy Saputra wrote:
Saya mo nanya lagi nih ...snort yang saya install udah jalan, saya coba
scan port dari ke computer lain ke pc
Andy Saputra wrote:
Apakah Bapak menggunakan switch untuk menghubungkan segmen LAN tersebut?
Saya tidak menggunakan switch, Cuma hub...
Di konfigurasi snort /etc/snort/snort.conf (sesuaikan dengan yang ada di
sistem Anda) , apa isi variabel HOME_NET ?
Misalnya untuk memonitor satu segmen
On Wed, Nov 24, 2004 at 05:47:18PM +0700, Andy Saputra wrote:
[EMAIL PROTECTED] root]# snort start
snort: error while loading shared libraries: libmysqlclient.so.12:
cannot open shared object file: No such file or directory
dalam mesin yang sama saya menginstall mysql server juga yang saya
error, padahal file tersebut
ada di directory itu..
-Original Message-
From: Ronny Haryanto [mailto:[EMAIL PROTECTED]
Sent: Wednesday, November 24, 2004 6:08 PM
To: [EMAIL PROTECTED]
Subject: Re: [tanya-jawab] snort
On Wed, Nov 24, 2004 at 05:47:18PM +0700, Andy Saputra wrote:
[EMAIL
On Wed, 24 Nov 2004 19:05:56 +0700, Andy Saputra [EMAIL PROTECTED] wrote:
Coba 'ldconfig -v | grep libmysqlclient', ada nggak. Kalo nggak ada,
libmysqlclient.so.12 nya ada di direktori mana? Lalu direktori itu
udah ada di /etc/ld.so.conf belum?
Untuk file libmysqlclient.so.12 ada pada
Yup ... untuk sementara masalah close ^_^ ..
Makasi ya ...
Regards,
andy
-Original Message-
From: Dicky Wahyu Purnomo [mailto:[EMAIL PROTECTED]
Sent: Wednesday, November 24, 2004 7:12 PM
To: [EMAIL PROTECTED]
Subject: Re: [tanya-jawab] snort
On Wed, 24 Nov 2004 19:05:56 +0700, Andy
On Wed, Nov 24, 2004 at 07:05:56PM +0700, Andy Saputra wrote:
Untuk file libmysqlclient.so.12 ada pada
/opt/mysql/lib/mysql/ libmysqlclient.so.12
pada saat snort di start... dia langsung error, padahal file tersebut
ada di directory itu..
padahal?
Gimana ld bisa tau kalo dia mesti nyari
coba snort2html, snortalog, dll...
liat aja di http://www.snort.org
atau ke http://www.freshmeat.net masukkan keyword snort
- Original Message -
From: iin [EMAIL PROTECTED]
To: [EMAIL PROTECTED]
Sent: Saturday, May 15, 2004 4:33 AM
Subject: [tanya-jawab] SNORT
Ada yang tahu cara
13 matches
Mail list logo
