Snort

[jorge]

en el snort.conf puedes señalar los servidores y servcios a monitorear y
ser considerados como unicos.
lo otro es colocar un hub delante del server y ahi meter al snort...



El mar, 20-05-2003 a las 17:45, Freddy Ocaranza P. escribió:
> Amigos, donde encuentro un manual de snort, tengo una duda, tengo
> configurado snort con IP de mis subred es decir 192.168.1.0/24, pero
> quiero que solo monitoree el trafico de mi servidor que tiene una IP
> publica, como debo configurarlo, no puedo poner el rango por que
> escuchará mas allá o no, solo quiero que escuche los paquetes que van
> hacia el server.
> 
> 
> Salu2
> 
>