Snort

jose -  
mamiemando Messages postés 33228 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour, j'ai installé snort-mysql sous debian 6 et j'ai installé aussi Daq mais dans le fichier de configuratio snort.conf n'a pas de configuration daq,mais je veut utiliser snort as an ips

3 réponses

  1.
    mamiemando Messages postés 33228 Date d'inscription   Statut Modérateur Dernière intervention   7 944
     
    Bonjour,

    Pourquoi ne pas suivre un tutoriel ?
    https://www.vultr.com/docs/how-to-configure-snort-on-debian

    Note : il existe les paquets 
    libdaq2
    et 
    libdaq-dev
    donc j'imagine que tu n'as même pas besoin de récupérer des sources à la main concernant cette partie du tutoriel.

    Bonne chance
    0
  2. jose
     
    Merci! mais je veut que snort IPS utilise DAQ nfq
    0
  3. mamiemando Messages postés 33228 Date d'inscription   Statut Modérateur Dernière intervention   7 944
     
    Si j'en crois ce qui est dit ici, si snort a été compilé pour supporter daq, tu peux directement passer en type nfq.
    https://snort.org/faq/readme-daq

    As-tu essayé (avec la version debian de snort, et une version compilée à la main de snort le cas échéant) ?

    Bonne chance
    0

Discussions similaires

liste blanche snort sur pfsense
scorpcmd -
scorpcmd -

1 réponse
Aide pour lire les logs de snort
othoth01 -
anonym -

1 réponse