Snort só monitora ele mesmo

1. Snort só monitora ele mesmo

Márcio Demetrio Bacci
Bacci

(usa Debian)

Enviado em 11/11/2016 - 20:13h

Instalei um servidor Snort como IDS no Ubuntu 14.

Percebi que ele só monitora o tráfego que tenha como alvo o próprio snort. Quando executo um ping, portscan, etc de um host para outro servidor da rede, o mesmo não é registrado pelo snort.

Estou iniciando o snort da seguinte forma:
/usr/sbin/snort -q -u snort -g snort -c /etc/snort/snort.conf -i eth0 -D

Alguém tem alguma ideia de qual seria o problema ?


  






Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts