par nosnos » 07 Nov 2003 10:21
Bonjour, j'aiemrai savoir si snort pouvait m'afficher l'IP reelle d'un destinataire lorqu'on est derriere un proxy.
<BR>Je suis en ce momen derriere un proxy, et snort ne mle liste uniquement l'I?P de mon proxy et ainsi je ne peux voir la destination des attaques ....
<BR>
<BR>De plus, est il possible de dire a snort de me capturer toutes les URL (non plus les IP maintenant) que les utilisateurs de mon reseau demande (peut on ecrire une regle pour cela ?)
<BR>
<BR>il me faudra recuperer les info suivantes :
<BR>
<BR>IP SRC URL
<BR>10.150.4.20 <!-- BBCode auto-link start --><a href="http://www.fnac.com" target="_blank">www.fnac.com</a><!-- BBCode auto-link end -->
<BR>10.150.4.150 <!-- BBCode auto-link start --><a href="http://www.microsoft.fr" target="_blank">www.microsoft.fr</a><!-- BBCode auto-link end -->
<BR>10.150.4.130 <!-- BBCode auto-link start --><a href="http://www.ixus.net" target="_blank">www.ixus.net</a><!-- BBCode auto-link end -->
<BR>
<BR>....
<BR>
<BR>PS : je precise que ce n'est pas l'IP (meme resolu par DNS) que je veux, car une IP peut cacher plusieurs sites ....
<BR>
<BR>merci bcp
<BR>++