log snort.

[SecureMan]

Bonjour,

J'ai active snort sur RED. J'ai le type de log suivant :

Date:: 05/17 15:53:57 Nom: (http_inspect) IIS UNICODE CODEPOINT ENCODING
Priorité: n/a Type:: n/a
Informations sur l'adresse IP: RED:53497 -> 66.102.11.99:80
Références: aucune entrée trouvée SID: n/a

est il possible d'indiquer a snort de ne logguer que ce qui entre et non pas ce qui sort ?

Merci.

[delph_b]

Bonjour,

Tu peux choisir de ne logguer que ce qui entre en commentant dans tes fichiers .rules toutes les regles du style $HOME_NET -> $EXTERNAL_NET

J'espère que cela va t'aider...

A bientot,
Delphine