bonjour.je suis entrain de tester le detecteur d'intrusion snort sur mon reseau sous windows
lorsque je lance la commande suivante :
./snort -dev -l ./log -h 192.168.1.0/24 -c snort.conf
snort se lance sans probleme mais le probleme c'est que lorsque je tape une autre adresse ip bidon comme suit:
./snort -dev -l ./log -h 1.250.99.22/24 -c snort.conf
il me trace toujours le même reseau(il ne prend pas en compte l'adresse ip -h 1.250.99.22/24)
J'ai aussi changé dans le fichier de configuration de snort(snort.conf) la ligne : var HOME_NET 10.1.8.4
Si je met n'importe quel adresse ip, il me tracera toujours et encore le même reseau!!!!
Comment faire pour snort s'occupe seulement du reseau de classe C 10.1.8.0
ex:
./snort -dev -l ./log -h 10.1.8.4/24 -c snort.conf
var HOME_NET 10.1.8.4/24
mais cela ne fonctionne pas car il s'occupe toujours du même réseau quelque soit les parametres!!!!
merci d'avance!!
ps:puis je utiliser snort avec acid sous windows!!!
lorsque je veux modifier une ligne dans le fichier snort.conf comme :
min_ttl [number] et que je la remplace par min_ttl [2] ou encore min_ttl [number] = 2
cela ne fonctionne pas 
