snort Fermé

Question

Bonjour, j'ai installé snort-mysql sous debian 6 et j'ai installé aussi Daq mais dans le fichier de configuratio snort.conf n'a pas de configuration daq,mais je veut utiliser snort as an ips

mamiemando · Answer

Bonjour,

Pourquoi ne pas suivre un tutoriel ?
https://www.vultr.com/docs/how-to-configure-snort-on-debian

Note : il existe les paquets libdaq2 et libdaq-dev donc j'imagine que tu n'as même pas besoin de récupérer des sources à la main concernant cette partie du tutoriel.

Bonne chance

jose · Answer

Merci! mais je veut que snort IPS utilise DAQ nfq

mamiemando · Answer

Si j'en crois ce qui est dit ici, si snort a été compilé pour supporter daq, tu peux directement passer en type nfq.
https://snort.org/faq/readme-daq

As-tu essayé (avec la version debian de snort, et une version compilée à la main de snort le cas échéant) ?

Bonne chance

Snort

3 réponses

Discussions similaires