On Fri, Mar 01, 2002 at 04:01:04PM +0100, Giunchedi Filippo wrote:
> > ... come faccio a controllare che snort stia effettivamente facendo il
> > suo lavoro ? ...
> inizierei a vedere se l'hai alzato sull'interfaccia giusta e se
> quest'ultima è in promisc (se è ethernet)
... quando alzo lo snort mi dice che ppp0 e' in promisc ...
... l'interfaccia e' quella, garantito al limone ... :)
> infine provi a farti un nmap verso quella macchina e dovrebbe loggare
> il tutto
... ho provato ma solo dalla rete interna (puntando pero' al mio ip
pubblico) ...
... niente da fare ... il log di snort rimane vuoto come il mio
frigorifero ...
... altri hints ? ...
--
Fen0x - Spippolatori 2k
It is necessary to have purpose.
-- Alice #1, "I, Mudd", stardate 4513.3
|