snort et voix pas tous ??

[adoula_ba]

bonjour
mon snort ne voit que les alertes qui passent par le pc snort mais il ne voit pas les autres alertes sur le reseau
svp de l'aide

[Gandalf]

Snort ne peut détecter que ce qui passe par l'interface réseau de la machine sur laquelle il est installé, ce qui me semble normal ! Si après tu veux des remontées d'alertes sur différents éléments de ton réseau c'est une autre histoire !

[adoula_ba]

Snort ne peut détecter que ce qui passe par l'interface réseau de la machine sur laquelle il est installé, ce qui me semble normal ! Si après tu veux des remontées d'alertes sur différents éléments de ton réseau c'est une autre histoire !

don c comment je peux faire pour voir les differents elements de mon reseau
sinon il faut que tous le traffic qui entre et sorte de mon lan soit passer par le pc snort ??

[Gandalf]

sinon il faut que tous le traffic qui entre et sorte de mon lan soit passer par le pc snort ??

Oui si tu veux auditer toutes les "pseudo" tentatives d'intrusion sur ton réseau qui viennent aussi bien de l'extérieur que de l'intérieur !

[mul]

faut que Snort soit entre ta passerelle et ton LAN par exemple