snort et proxy

Forum sur la sécurité des réseaux, la configuration des firewalls, la mise en place de protections contre les attaques, de DMZ, de systèmes anti-intrusion ...

Modérateur: modos Ixus

Messagepar nosnos » 07 Nov 2003 10:21

Bonjour, j'aiemrai savoir si snort pouvait m'afficher l'IP reelle d'un destinataire lorqu'on est derriere un proxy. <BR>Je suis en ce momen derriere un proxy, et snort ne mle liste uniquement l'I?P de mon proxy et ainsi je ne peux voir la destination des attaques .... <BR> <BR>De plus, est il possible de dire a snort de me capturer toutes les URL (non plus les IP maintenant) que les utilisateurs de mon reseau demande (peut on ecrire une regle pour cela ?) <BR> <BR>il me faudra recuperer les info suivantes : <BR> <BR>IP SRC URL <BR>10.150.4.20 <!-- BBCode auto-link start --><a href="http://www.fnac.com" target="_blank">www.fnac.com</a><!-- BBCode auto-link end --> <BR>10.150.4.150 <!-- BBCode auto-link start --><a href="http://www.microsoft.fr" target="_blank">www.microsoft.fr</a><!-- BBCode auto-link end --> <BR>10.150.4.130 <!-- BBCode auto-link start --><a href="http://www.ixus.net" target="_blank">www.ixus.net</a><!-- BBCode auto-link end --> <BR> <BR>.... <BR> <BR>PS : je precise que ce n'est pas l'IP (meme resolu par DNS) que je veux, car une IP peut cacher plusieurs sites .... <BR> <BR>merci bcp <BR>++
Avatar de l’utilisateur
nosnos
Matelot
Matelot
 
Messages: 1
Inscrit le: 07 Nov 2003 01:00

Retour vers Sécurité et réseaux

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 0 invité(s)

cron