SNORT: détail d'une alerte

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : SNORT: détail d'une alerte

rld

Salut à tous,

en lisant les logs de mon Snort, je vois beacoup de portsweep dont l'IP source est la mienne:

Citation :

[**] [122:3:0] (portscan) TCP Portsweep [**]
06/25-15:57:29.221089 82.228.88.??? -> 212.27.48.3
PROTO255 TTL:0 TOS:0x0 ID:0 IpLen:20 DgmLen:159

Je souhaiterais avoir plus d'informations, notemmant sur les ports sniffés avant de "reconstruire" l'histoire.

Comment puis-je faire ?

Merci

Publicité

FORUM HardWare.fr

Sujets relatifs
Snort : dimensionnement hardware ?	pb ossim et snort
[snort] log sur mysql	message alerte
honeypot / snort... aide..	Cyrus-imap/quota : envoyer un message d'alerte
IDS snort ou shadow	qu'est ce qu'un tap (snort)
Comment tester si mon Snort fait bien son boulot.	[Debian]Interface d'écoute de Snort.
Plus de sujets relatifs à : SNORT: détail d'une alerte

Page générée en 0.054 secondes