Fichier log snort

chimo01 -  
je veut savoir comment je peut lire le contenu de tcpdump.log de snort , lorsque j'ouvre le fichier avec cat ou nano je trouve que le contenu est compréhensible !!!

2 réponses

  • Votes
  • Date
  • Date décroissante
  1. messorama
    essaie: 

    tcpdump -r /var/log/snort/nom_fichier_log_tcpdump
    1. chimo01 Auteur
      merci
      est ce que c'est le seul fichier log de snort ou bien il y a d'autre alertes dans un autre endroit ?
    2. mess
      les fichiers log de snort sont tous dans /var/log/snort/ comme par exemple le fichier alert
  2. manel14
    bonsoir
    j'ai essayé la commande que vous avez donné

    sudo tcpdump -r /var/log/snort/snort.u2.1432370845

    mais reçoi ça :/ c koi le probleme svp

    tcpdump: /var/log/snort/snort.u2.1432370845: Permission denied

    merci

    Discussions similaires

    Ouvrir un fichier .pub sans Publisher
    baissaoui

    0 réponse