Snort
Bonjour, j'ai installé snort-mysql sous debian 6 et j'ai installé aussi Daq mais dans le fichier de configuratio snort.conf n'a pas de configuration daq,mais je veut utiliser snort as an ips
3 réponses
-
ModérateurSi j'en crois ce qui est dit ici, si snort a été compilé pour supporter daq, tu peux directement passer en type nfq.
https://snort.org/faq/readme-daq
As-tu essayé (avec la version debian de snort, et une version compilée à la main de snort le cas échéant) ?
Bonne chance -
Merci! mais je veut que snort IPS utilise DAQ nfq
-
ModérateurBonjour,
Pourquoi ne pas suivre un tutoriel ?
https://www.vultr.com/docs/how-to-configure-snort-on-debian
Note : il existe les paquetslibdaq2
etlibdaq-dev
donc j'imagine que tu n'as même pas besoin de récupérer des sources à la main concernant cette partie du tutoriel.
Bonne chance
