probleme avec mode promisc avec SNORT

Forum d'assistance et d'échange sur l'installation, la configuration, et l'utilisation des système Linux et BSD. Vous pouvez y poster vos questions concernant ces systèmes d'exploitation en faisant l'effort préalable de rechercher dans le forum, dans les manuels et les documentations que la réponse n'y figure pas.

Modérateur: modos Ixus

probleme avec mode promisc avec SNORT

Messagepar zicos22 » 01 Juin 2004 16:14

Salut à vous!
j'ai un IDS snort-2.1.2 actif sous fedora . deux interface réseaux:
_une en mode promiscuous pour sonder le rézo ==>eth1
_et une pour me connecter et ainsi visualiser les log de snort avec ACID ==>eth0
le probleme est que j'ai plus d'arriver d'alerte quand j'active la deuxième sonde eth0
qu'avec eth1(PROMISC)
je ne comprends vraiment pas ma carte eth1 à l'air de fonctionner puisqu'elle visualise bien ce qui passe sous le réseaux( commande 'tcpdump -i eth1')
Est ce que quelqu'un à rencontrer ce meme probleme?
Quelqu'un aurait -il une solution?
Merci d'avance
Mais C ca k'es BON!
zicos22
Matelot
Matelot
 
Messages: 10
Inscrit le: 27 Mai 2004 16:55
Localisation: loudia(22)-Rennes

Retour vers Linux et BSD (forum généraliste)

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron