Δημοσιεύτηκε: 06 Μάιος 2012, 00:34
από mpekatsoula
koslibpro έγραψε:

EDIT:ειχα ακολουθησει αυτον>>https://help.ubuntu.com/community/SnortIDS τον οδηγο,ομως δεν εκανε τιποτα Monitor.δεν δουλευε...ηταν συνεχεια με ολα στο 0%,σα να μην συνεβαινε τιποτα..αρα ακυρο φανταζομαι..


Πως ακριβώς δοκίμασες για το αν έκανε monitor κάτι; Έκανες ένα "attack" στο δίκτυό σου, πχ με το nikto; Θα σου πρότεινα να ξαναδείς το snort μαζί με το BASE (http://base.secureideas.net/), και να διαβάσεις τα docs που έχει στο site. Θέλει αρκετό χρόνο μέχρι να το κάνεις configure σωστά. Αν θες να μάθεις κάτι σχετικά χρήσιμο αφιέρωσε λίγο χρόνο στο snort. Βέβαια για home server όλα αυτά είναι Overkill, αλλά φαντάζομαι θες να παίξεις ;)