Snort & Logcheck

par **jubec** » 29 Avr 2004 09:03

Bjour à tous,

Comme le titre l'indique, j'aimerais juste savoir s'il est possible de lier Snort et logcheck. ](*,)

Le but étant d'envoyer sous forme de compte rendu (un mail par exemple) les alertes détéctées par SNort.

Merci d'avance :wink:

par **guiguid** » 29 Avr 2004 09:35

Quelque chose comme ca :

http://archives.neohapsis.com/archives/ ... /0490.html

par **guiguid** » 29 Avr 2004 09:39

et l'addon logcheck est ici

http://www.zpdee.net/~joecat/logcheck.html

ca doit etre pour un 1.3.x

Salut

par **jubec** » 29 Avr 2004 09:42

Merci bien

Je suis sous Debian donc j'ai fait un APT-GET INSTALL LOGCHECK et tt s'est bien passé...

Maintenant il ne me reste plus qu'à configurer logcheck et encore merci pour le lien.

PS : je l'ai traduit, sinon c'est la misère :roll:

par **jubec** » 29 Avr 2004 11:10

Ok donc g matté ta page et maintenant j'ai le script qui marche...

Mais j'aimerais savoir comment faire pour le lancer automatiquement genre toutes les heures, Faut-il que je l'inclut dans un cron.??? :roll:

par **guiguid** » 29 Avr 2004 11:49

oui, avec "fcrontab -e" et tu tu configure ce que tu veux.

Si ca fonctionne esite pa a poster le script qui fonctionne avec quelques commentaires pour que d'autre puissent en profiter.

Guillaume

par **jubec** » 29 Avr 2004 12:08

Sinon, j'ai trouvé un autre site

http://www.theadamsfamily.net/~erek/sno ... h.conf.txt

Il propose un fichier assez rigolo :wink:

par **jubec** » 29 Avr 2004 12:31

guiguid a écrit:oui, avec "fcrontab -e" et tu tu configure ce que tu veux.

Ca marche po :cry:

Si je vais trifouiller le fichier cron tu crois qu'il y a moyen??? :roll:

par **jubec** » 29 Avr 2004 12:46

guiguid a écrit:oui, avec "fcrontab -e" et tu tu configure ce que tu veux.

Ca marche po :cry:

Si je vais trifouiller le fichier cron tu crois qu'il y a moyen??? :roll:

par **ldidier** » 29 Avr 2004 13:15

guiguid a écrit:oui, avec "fcrontab -e" et tu tu configure ce que tu veux.

Si ca fonctionne esite pa a poster le script qui fonctionne avec quelques commentaires pour que d'autre puissent en profiter.

Guillaume

Et "contrab -e" cela donne quoi ?

par **jubec** » 29 Avr 2004 14:28

Et "contrab -e" cela donne quoi ?

Ca mets :

no crontab for root - using an empty one
crontab: no changes made to crontab

Comment faut faire :cry:

[/quote]

par **jubec** » 29 Avr 2004 15:30

QU'un sait comment configurer logcheck???

par **jubec** » 29 Avr 2004 17:30

par **Rbill** » 29 Avr 2004 20:32

slt
en fait le pb n'est pas de configurer logcheck mais de rajouter une tache auto cron?
installe midnight commander (mc) puis tu editeras ton fichier sans soucis.

par **Rbill** » 29 Avr 2004 20:40

apt-get install mc
puis ensuite tu edites ton fichier /etc/crontab

Snort & Logcheck

Snort & Logcheck

Qui est en ligne ?