Snort
Freddy Ocaranza P.
freddyo en colegiosanlorenzo.cl
Mie Dic 10 10:21:56 CLST 2003
El mar, 20-05-2003 a las 18:25, jorge escribió:
> en el snort.conf puedes señalar los servidores y servcios a monitorear y
> ser considerados como unicos.
Eso es lo que quiero pero no cacho como, por eso pregunto por un buen
Howto.....
> lo otro es colocar un hub delante del server y ahi meter al snort...
>
Asi lo tengo metido en un hub...
Salu2
>
>
> El mar, 20-05-2003 a las 17:45, Freddy Ocaranza P. escribió:
> > Amigos, donde encuentro un manual de snort, tengo una duda, tengo
> > configurado snort con IP de mis subred es decir 192.168.1.0/24, pero
> > quiero que solo monitoree el trafico de mi servidor que tiene una IP
> > publica, como debo configurarlo, no puedo poner el rango por que
> > escuchará mas allá o no, solo quiero que escuche los paquetes que van
> > hacia el server.
> >
> >
> > Salu2
> >
> >
>
>
>
------------ próxima parte ------------
Se ha borrado un mensaje que no está en formato texto plano...
Nombre : no disponible
Tipo : application/pgp-signature
Tamaño : 189 bytes
Descripción: Esta parte del mensaje esta firmada digitalmente
Url : https://listas.inf.utfsm.cl/mailman/private/bsd/attachments/20030522/96a5f6ac/attachment.bin