Fichier log snort

je veut savoir comment je peut lire le contenu de tcpdump.log de snort , lorsque j'ouvre le fichier avec cat ou nano je trouve que le contenu est compréhensible !!!

2 réponses

  1. essaie:

    tcpdump -r /var/log/snort/nom_fichier_log_tcpdump
    1. merci
      est ce que c'est le seul fichier log de snort ou bien il y a d'autre alertes dans un autre endroit ?
    2. les fichiers log de snort sont tous dans /var/log/snort/ comme par exemple le fichier alert
  2. bonsoir
    j'ai essayé la commande que vous avez donné

    sudo tcpdump -r /var/log/snort/snort.u2.1432370845

    mais reçoi ça :/ c koi le probleme svp

    tcpdump: /var/log/snort/snort.u2.1432370845: Permission denied

    merci