[Résolu]comment configurer snort

[fifiloulou]

Bonjours,

Je vais installer SNORT et ACID sur mon serveur SME, si j’ai bien tout compris mon serveur est en mode « server-gateway », il n’y a donc rien n’a configuré ?
Mais qu’écoute t’il alors dans ce cas ?

J’ais l’interface eth0 (IP fixe 192.168.10.1/255.255.255.0) qui va au switch, l’interface eth1 qui est connectée au modem ADSL ETHERNET (interface PP???) et le modem sur la ligne FT donc sur le net.

Mon réseau est actuellement constitué d’une seule machine XP, existe-t-il un moyen de connaître les applications qui utilisent le réseau ainsi que les ports qui sont ouverts sur cette machine ?

Est il possible de faire « surveiller » plusieurs interface à SNORT, par exemple l’interface eth0 (IP fixe 192.168.10.1/255.255.255.0) et l’interface eth1 ou l’interface PP??? du modem ADSL ETHERNET ?

Merci d’avance pour vos réponses.
Philippe

[MasterSleepy]

Bonjours,

Salut,

Je vais installer SNORT et ACID sur mon serveur SME, si j’ai bien tout compris mon serveur est en mode « server-gateway », il n’y a donc rien n’a configuré ?

Ca depend quelles rpms as-tu installé?

Mais qu’écoute t’il alors dans ce cas ?

Par defaut, il écoute l'interface externe définie lors de l'installation de ta SME, donc dans ton cas ETH1

J’ais l’interface eth0 (IP fixe 192.168.10.1/255.255.255.0) qui va au switch, l’interface eth1 qui est connectée au modem ADSL ETHERNET (interface PP???) et le modem sur la ligne FT donc sur le net.

Mon réseau est actuellement constitué d’une seule machine XP, existe-t-il un moyen de connaître les applications qui utilisent le réseau ainsi que les ports qui sont ouverts sur cette machine ?

Snort n'est pas fais pour ça

Est il possible de faire « surveiller » plusieurs interface à SNORT, par exemple l’interface eth0 (IP fixe 192.168.10.1/255.255.255.0) et l’interface eth1 ou l’interface PP??? du modem ADSL ETHERNET ?

Bonne question, je serais tenté de dire oui, en lançant deux fois le process snort écoutant sur des interfaces différentes.

Merci d’avance pour vos réponses.
Philippe

Pas de quoi, your welcome

A+

[fifiloulou]

Salut,

J'ais installé SNORT et ACID, en suivant le How to http://vanhees.homeip.net/index.php?module=ContentExpress&func=display&ceid=20 .
Y a t il quelque chose a configurer dans ACID.

Car il n'y a pas d'alertes détectées

Philippe

[MasterSleepy]

Cool ça c'est mon howto.

Pour Acid, il n'y a pas de configue spécial à faire.
Les erreurs arriveront, t'inquiette pas