C'est dans le sujet.
J'ai installé snort comme il se doit mais je ne journalise rien à part les "bad traffic".
Je souhaiterais savoir comment envoyer des pseudos attaques afin qu'il les journalise et qu'enfin je puisse le valider comme fonctionnel.
 
Merci par avance

drapal..
 
Tu utilises un switch manageable sur un port serie pour truncker (recuperer ) tout les paquets qui arrive et ainsi voire ce qui se passe ?