Snort

Freddy Ocaranza P. freddyo en colegiosanlorenzo.cl
Mie Dic 10 10:21:56 CLST 2003


El mar, 20-05-2003 a las 18:25, jorge escribió:
> en el snort.conf puedes señalar los servidores y servcios a monitorear y
> ser considerados como unicos.

Eso es lo que quiero pero no cacho como, por eso pregunto por un buen
Howto.....
> lo otro es colocar un hub delante del server y ahi meter al snort...
> 
Asi lo tengo metido en un hub...

Salu2
> 
> 
> El mar, 20-05-2003 a las 17:45, Freddy Ocaranza P. escribió:
> > Amigos, donde encuentro un manual de snort, tengo una duda, tengo
> > configurado snort con IP de mis subred es decir 192.168.1.0/24, pero
> > quiero que solo monitoree el trafico de mi servidor que tiene una IP
> > publica, como debo configurarlo, no puedo poner el rango por que
> > escuchará mas allá o no, solo quiero que escuche los paquetes que van
> > hacia el server.
> > 
> > 
> > Salu2
> > 
> > 
> 
> 
> 

------------ próxima parte ------------
Se ha borrado un mensaje que no está en formato texto plano...
Nombre     : no disponible
Tipo       : application/pgp-signature
Tamaño     : 189 bytes
Descripción: Esta parte del mensaje esta firmada digitalmente
Url        : https://listas.inf.utfsm.cl/mailman/private/bsd/attachments/20030522/96a5f6ac/attachment.bin