[Sysadmins] [Sysadmins Snort и его настройки .]

[Dmitriy L. Kruglikov]

On Sat, 06 May 2006 10:19:26 +0300
бОДТіК рТЕДЛП wrote:

> Может не правильно сконфигурирован snort.conf?
> Вот мои настройки:
> 192.168.0.0.24 - внутренняя сеть
> 192.168.1.0.24 - городская сеть с выходом в инет.
> 
> var HOME_NET [192.168.0.0/24,192.168.1.0/24]
Ну дык ...
Он же мониторит то, что не является HOME_NET
Попробуй 
var HOME_NET 192.168.0.0/24
Или 
var HOME_NET $eth0_ADDRESS



--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov на orionagro.com.ua      |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6 на jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Будущее уже не то, что было раньше.
		-- Поль Валери