Snort + Acid ... petite question

[Pabze]

Par défaut c'est l'interface eth0 qui est écouté par snort après l'install, et je ne trouve pas dans le fichier snort.conf ou je peux modifier celui-ci ! <BR> <BR>De plus le HowTo n'est pas accessible aussi bien depuis e-smith.org que depuis contribs.org ! <BR> <BR><!-- BBCode auto-link start --><a href="http://marari.net/downloads/snort/acid-howto.htm" target="_blank">http://marari.net/downloads/snort/acid-howto.htm</a><!-- BBCode auto-link end --> <BR> <BR>A votre bon cœur ! <BR>Je repars à zéro pour mon nouvel sme... (5.6 + updates) <BR> <BR>Merci ! <IMG SRC="images/smiles/icon_bise.gif">

[grosbedos]

salu, <BR>tout ce que je peux te dire, c'est lorsque l'on lance snort que l'on precise l'interface, <BR>(dans la ligne de commande quoi..) <BR>reste juste a trouver le fichier qui lance snort <IMG SRC="images/smiles/icon_wink.gif">

[MasterSleepy]

Salut, <BR> <BR>Ce paramétre ce trouve dans /etc/init.d/snortd <BR>Si tu ip externe est dynamique il faut relancer snort à chaque renouvellement d'IP. <BR> <BR>A+

[Pabze]

Bon c'est ok pour l'interface "eth1" <BR> <BR>Le lien est a nouveau dispo ! <BR> <BR>Mais... je n'ai pas de log ! <BR>Ma page "http://monserver/acid reste vierge 0 attaques ! <BR> <BR>De plus mon server dns au demarrage de sme me marque INIT id "nd respawning too fast, disabled for 5 minutes" <BR> <BR>Et ça...toutes les 5 minutes... <BR> <BR>Je crois que je ne suis pas fais pour unix... <BR>Je desespére jour aprés jour... <IMG SRC="images/smiles/icon_bawling.gif">

[cyrille]

Tu es sur d'avoir installé et lancé snort-mysql ? <BR>Jai fait ca il y a longtemps sur une mdk mais ca peut peut-etre te servir : <BR><!-- BBCode auto-link start --><a href="http://cyrille.balland.free.fr/modules.php?name=Content&pa=list_pages_categories&cid=2" target="_blank">http://cyrille.balland.free.fr/modules.php?name=Content&pa=list_pages_categories&cid=2</a><!-- BBCode auto-link end --> <BR> <BR>bonne chance

[Pabze]

Oui merci cyrille ! <BR>Je connaissais ton site pour m'en être inspiré pour fetchmail il y a quelques mois (septembre 2002 !!) <BR>Oui quand je relis ton install et que je compare a la mienne tout a l'ai ok ! <BR>Mais bon... <BR> <BR>Là... je desespere toujours... <BR>Comme pour mon dns, pour mon site, mon serveur mail... <BR>Il me faut une ip fixe, et là je pourrai recommencer en etant sur de ce que renseigne... <BR> <BR>Merci encore ! <IMG SRC="images/smiles/icon_bise.gif">

[Pabze]

Au faite une partie de ton site est en rade ! <BR>Toujours suite a un piratage non ?

[cyrille]

Je sais pas trop, quand j'aurai le temps, je referai tout ca <IMG SRC="images/smiles/icon_wink.gif"> <BR> <BR>bonne continuation