Configuração para o Snort

Publicado por Alexandre Villas em 01/06/2007

[ Hits: 5.671 ]

 


Configuração para o Snort



O IDS (Intrusion Dectetion System) Snort normalmente é usado para verificação de ataques que partem da internet para a intranet, entretanto sabemos que muitos dos ataques as computadores podem partir de dentro da nossa própria rede.

Para fazer com que o Snort verifique os pacotes da rede interna também, sugiro setar a variável HOME_NET com o IP da própria máquina em que está instalado o Snort e setar a variável EXTERNAL_NET como qualquer coisa que não seja a HOME_NET.

EX.:

HOME_NET=(192.168.1.1)
EXTERNAL_NET=!$HOME_NET
Outras dicas deste autor

Instalando o Beryl no Kubuntu 7.04 Feisty Fawn

Configurando fontes no Firefox 2

Plugin de vídeo para FireFox

Iniciando gDesklets automaticamente no KDE

Configurando o apt-get para rodar pelo proxy de duas formas diferentes

Leitura recomendada

Harmonizando Compton com Xfce4-screenshooter

Bloqueio do MSN no Squid

Alterar posição dos botões de janela no Ubuntu 10.04

Configurar placa de rede Atheros Communications L2 100 Mbit Ethernet Adapter (rev a0) - CentoOS

Rofi no Void Linux - Menu para desligar e reiniciar o i3WM

  

Comentários

Nenhum coment�rio foi encontrado.



Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts