Acid aide svp!!!!

par **root1** » 23 Mars 2004 14:40

bonjour a tous, g installé snort et acid avec des packés zippés!!!! g configurer snort.conf, g créé la base snort ainsi que c tables mé par contre je c pas ou snort mé les alerts.... ensuite g configurer acid, l'interface graphique marche impeccable mé il ne passe rien, il n'y a aucune alerts en fait acid ne remonte pas l'information de snort.... aider moi svp!!! merci d'avance!!

par **moktar** » 23 Mars 2004 15:58

output database: alert, mysql, dbname=TADB user=TONUSER host=TAMACHINESQL password=TONPASSWORD sensor_name=TONNOMDESENSOR C'est vrai que la doc ... il faut la lire ... Donc Output vers Database on inscrit que les ALERTES La DB est de type MYSQL elle a le nom DBNAME tu te logue avec ton user USER dont le password est PASSWORD cette DB se trouve sur la machine HOST et pour info t'as decide d'appeler ta sonde IDS SENSOR_NAME PS: oublie un petit --> grant all on DBNAME.* to <a href="mailto:USER@IP_CLIENT">USER@IP_CLIENT</a> identified by 'TONPASSWORD'; Et la ca marche ?

par **root1** » 23 Mars 2004 16:15

la sonde sensor_name je ne lé pas créé a moins quel ce soit créé toute seule et je ne conné pas son nom!!!

par **moktar** » 23 Mars 2004 16:57

<IMG SRC="images/smiles/icon_lol.gif"> L'option sensor_name est facultative. C'est pratique quand t'as plusieurs sondes ...

par **root1** » 23 Mars 2004 17:16

chui bête!!!! <IMG SRC="images/smiles/icon_rolleyes.gif"> mé cette ligne je lé mise mé ca ne marche pas!!!! <IMG SRC="images/smiles/icon_bawling.gif"> et ds acid g rajouté: $alert_dbname="snort" $alert_host="localhost" $alert_port="" $alert_user="nomuser" $alert_password="passworduser" archive: $alert_dbname="snort" $alert_host="localhost" $alert_port="" $alert_user="nomuser" $alert_password="passworduser"

par **moktar** » 23 Mars 2004 17:34

Je pense que tu devrais jeter un oeil ou deux la dessus. ---> <a href="http://www.snort.org/docs/snort_manual/" target="_blank">http://www.snort.org/docs/snort_manual/</a> Si vraiment t'as du mal après re post un message ...

par **root1** » 23 Mars 2004 18:21

j'avé récupéré des docs sur la configuration de snort et d'acid. g fé ce qui été écrit g tout fé et ensuite selon la doc ca devé marcher normalement!!!! mé la rien a faire acid ne remonte pas l'inforamation et je ne c tjs pas ou sont stockés mé alerts de snort!!!

par **root1** » 24 Mars 2004 14:58

mes alerts sont dans /var/log/snort mé comment faire remonter les informations sur acid!!!!

par **root1** » 24 Mars 2004 16:18

svp de l'aide!!!!!

par **root1** » 24 Mars 2004 17:44

je v déprimer!!!
comment puis faire pour que acid remonte les alerts de snort?
merci

par **root1** » 25 Mars 2004 10:08

g installer snort et acid en packés zipper mé est-ce que je dois installer snort-mysql aussi?
merci

par **tomtom** » 25 Mars 2004 10:17

Tres cher root ....

1- Merci de lire la charte. En particulier, respect des membres, politesse, repect de l'orthographe et pas de langage SMS.

Pour ce qui est de acid, le net regorge de docs sympa !

t.

par **root1** » 26 Mars 2004 12:41

ok je vous e*****e plus t'inqiète pas, sale nul!!!!!!

Edit de remi

par **remi** » 26 Mars 2004 12:53

root1, ton attitude est inacceptable !! :mad:

Tu insultes des membres qui viennent t'aider et même un modérateur.

Je te conseille vivement de te calmer.

par **root1** » 26 Mars 2004 14:52

je me calme si je veux ok!!!!
ca fé 3 plombe que j'attend des répond et c assez urgent ok!!!!!!!!!!!!

Acid aide svp!!!!

Qui est en ligne ?