[Pluto-security] Info su Snort !!!

Beppe beppebz@tin.it
Mon, 29 Jul 2002 20:42:05 +0200


Ciao Ragazzi,

Vorrei provare Snort ( fino a qualche giorno fa usavo Portsentry e devo d=
ire=20
cmq. che non va affatto male ), quindi lo installato e configurato ma ha
solo un piccolo problemino : non loga assolutamente niente o meglio .... =
loga=20
le scansioni generate dall'interno ma del traffico proveniente dall'ester=
no=20
se ne frega altamente.

L'ho lanciato in diverse maniere: che stesse in ascolto sull'interfaccia=20
esterna " -i ppp0 " e anche su quelle interna " -i eth0 ", ma niente da f=
are.

Avete qualche idea???

Ciao Beppe