Snort sous MNF : 8058 alerts en 4 jours ?

[lembal]

Voila, tout est dit ! J'ai 8058 alertes trouvées par Snort en 4 jours et rien pour Prelude ?! Alors un bug qui m'a échappé ?! C'est dans les Errata de MDK ça ?!

[jpcheney]

quelle type d'alerte ?

[eol]

arff, as tu un soft de P2P qui tourne ? <IMG SRC="images/smiles/icon_rolleyes.gif">

[lembal]

Bah je crois pas que ce soit ça ! Dès la config de MNF terminée il me mettait plein d'erreurs (plusieurs centaines !)... Alors je me disais que (étant un habitué de la SNF) ça allait disparaître d'ici quelques jours : bah non ! Comment je peux vous transmettre un screen shot ?! <BR> <BR>Je viens de rentrer dans les détails et 7979 alertes proviennent de ma propre IP publique !!!! De son côté Prelude ne ml'indique aucune attaque... <IMG SRC="images/smiles/icon_cussing.gif"> <BR><BR><font size=-2></font>

[DgSe95]

as tu des machine windows sur ton réseau ? si c'est le cas, ce la peut provenir du protocole netbios, qui balance des demande d'information, et de connection sur les machine du réseaux en broadcast, à la limite verifie les port signalés dans tes alertes si tu vois les port 137, 139, 445 cela pourrais bien être du à netbios....

[lembal]

Non mais c'est bon j'ai trouvé !!! Rien de grave !

[grosbedos]

dans le fichier de config de snort tu peu preciser des adresses IP de ton rézo.. <BR>le hic c ke tu doi avoir une adress dynamique sur ton red... <BR>mais y a moy de se debrouillé

[lembal]

Non j'ai une IP fixe justement...

[grosbedos]

ben le fichier c snort.conf dans /etc certainemen <BR>je pense qu'une foi renseigné tes adresses y te sortira pu toute ces alertes..a verifier (si t alerte avait bien kom sources ton adress red y a pa de prob sa partira)

[DgSe95]

alors ça venait d'où le problème ? <IMG SRC="images/smiles/icon_confused.gif">