Snort (Ubuntu 10.04) DECnet

removido
(usa Nenhuma)

Enviado em 05/10/2010 - 14:09h

Estou seguindo um passo a passo para instalação do Snort. É minha primeira experiência com esse software, minha intenção é aprender sobre o funcionamento para posteriormente implementar no parque onde trabalho. Quando instalei o Snort pelo aptitude:/# aptitude install snort-mysql

Chegou a um ponto onde não sei como passar, já pesquisei um pouco a respeito mas não achei o que me fizesse passar desse ponto. Ele me pede o:

DECnet node configuration

Relacionado ao nome do nó, por padrão ele deixa o ip da máquina, mas não aceita essa opção. Não sei o que colocar nessa configuração. Já dei uma lida a respeito do DECnet mas não consegui achar o que me ajude nessa configuração: http://penta.ufrgs.br/rmariano/rede2.html

Peço a ajuda de vocês para tentar solucionar essa dúvida. Creio que para os que convivem mais com o Snort isso seja bem simples.

Antecipo Agradecimentos.

rafael.klock
(usa Ubuntu)

Enviado em 09/06/2011 - 22:29h

Cara nessa parte coloque assim:

ex:
192.168.0.0/16
ou 192.168.0.0/24

Aproveita tambem e da uma olhada:
http://www.aboutdebian.com/snort.htm

boa sorte!