Snort

jose -  
mamiemando Messages postés 33769 Date d'inscription   Statut Modérateur Dernière intervention   -
Bonjour, j'ai installé snort-mysql sous debian 6 et j'ai installé aussi Daq mais dans le fichier de configuratio snort.conf n'a pas de configuration daq,mais je veut utiliser snort as an ips

3 réponses

Réponse 1 / 3
mamiemando Messages postés 33769 Date d'inscription   Statut Modérateur Dernière intervention   7 878
 
Bonjour,

Pourquoi ne pas suivre un tutoriel ?
https://www.vultr.com/docs/how-to-configure-snort-on-debian

Note : il existe les paquets 
libdaq2
et 
libdaq-dev
donc j'imagine que tu n'as même pas besoin de récupérer des sources à la main concernant cette partie du tutoriel.

Bonne chance
0
Réponse 2 / 3
jose
 
Merci! mais je veut que snort IPS utilise DAQ nfq
0
Réponse 3 / 3
mamiemando Messages postés 33769 Date d'inscription   Statut Modérateur Dernière intervention   7 878
 
Si j'en crois ce qui est dit ici, si snort a été compilé pour supporter daq, tu peux directement passer en type nfq.
https://snort.org/faq/readme-daq

As-tu essayé (avec la version debian de snort, et une version compilée à la main de snort le cas échéant) ?

Bonne chance
0

Discussions similaires

Impossible d'installer snort-mysql
kalyst -
mamiemando -

3 réponses
configuration de snort sur ubuntu
xko -
zipe31 -

5 réponses
liste blanche snort sur pfsense
scorpcmd -
scorpcmd -

1 réponse