Bonjour,
Voila, j'ai Ipcop 1.4.2 et une Freebox, en DHCP. Très souvent, les serveurs DNS de Free changent, et je me retrouve avec Snort qui détecte des "DNS Spoof query ...".
Comme j'ai installé l'addon guardian (pas dansguardian), il va bloquer ces ip, et je ne peux plus faire de résolution de noms. Pour pallier au problème temporairement, j'ai commenté les lignes correspondantes dans dns.rules de snort.
Ce que je cherche à savoir, c'est comment serait-il possible de copier ces adresses dns, à chaque fois que Ipcop les obtient par dhcp, dans un fichier particulier (dans mon cas: guardian.ignore), et relancer un processus après ca (donc guardian)?
Merci par avance de vos réponses