journaux du systeme de detection d'intrusion

par **spire** » 11 Jan 2004 18:56

Messages d'erreur: Aucun log (ou seulement un log partiel) existe pour le jour demandé: /var/log/snort/alert n'a pu être ouvert jai pourtant lansé le service: Système de Détection des Intrusions: GREEN Snort: RED Snort: activer depuis deux jours jai aucune possiblité de lire les logs jai poutant eu 1.7 go de logs en un soir ]je l' avais mis en elevé <IMG SRC="images/smiles/icon_lol.gif"> je voulais savoir si jetait le seul a a voir ce probleme sur ipcop1.40a6 aparament ya un bug dans le ssh mais je suis pas sur

par **motte** » 12 Jan 2004 12:09

dans la version 1.4.0a5 j ai noté la meme chose que toi sans plus m en inquieté mais il est vrai que ca semble bizard je fait des recherches sur une aide pour utiliser la console je te tiens au courant si je trouve qqchose de concluant fais en de meme de ton coté

par **cpomalo** » 12 Jan 2004 12:26

salut le prob existe depuis un moment j'ai unze 1.4.0a2. j'ai essayé d'y remedier et faute de temps j'ai laissé tomber. j'ai remarqué que les log apparaisse puis au bout d'un temps plus ou moins variable tout disparait. il y a peut être un caractère dans les fichiers log qui plante la page html. sinon je les consukte avec putty dans /var/log/snort/alert . c'est mopins paratique bien sur Claude

par **motte** » 12 Jan 2004 12:40

avec quoi tu les consulte? je ne connait pas cette methode

par **Speeder** » 12 Jan 2004 13:27

Salut avec Putty qui est soft tournant sous windows , il te permet de te connecter a une machine suivant divers protocol. Dans ton cas il te faus activer la session ssh sur ton ipcop lancer putty mettre la bonne ip et le bon port a savoir 222 puis tu te retrouve comme si tu étais sur ta console IPcop une petite recherche sur google te permettra de trouver se soft bien pratique surtout si tu n'a pas de clavier ni de souris sur ton ipcop comme c'est le cas pour moi . @+ <IMG SRC="images/smiles/icon_lol.gif">

par **motte** » 12 Jan 2004 14:23

merci je vais essayer ca tout de suite

journaux du systeme de detection d'intrusion

Qui est en ligne ?