Snort : aide pour configuration SVP

Recherche :

Dernière réponse
Sujet : Snort : aide pour configuration SVP
Groody	vla une ptite liste de distributions Linux, et vers le bas de la page, celles orientées routeur, FW, etc.. http://perso.wanadoo.fr/linux_wizard/liens.html

Votre réponse

Nom d'utilisateur

Pour poster, vous devez être inscrit sur ce forum .... si ce n'est pas le cas, cliquez ici !

Le ton de votre message

Votre réponse

Smilies

Liste des smilies perso
Wiki smilies
Chercher un smiley

Options

Activer votre signature
Désactiver les smilies
Activer la notification par email du sujet

Aperçu

Vous avez perdu votre mot de passe ?

Vue Rapide de la discussion

Groody

vla une ptite liste de distributions Linux, et vers le bas de la page, celles orientées routeur, FW, etc..
http://perso.wanadoo.fr/linux_wizard/liens.html

snotling

Justement j'ai pas de disque dur moi, tout tourne en RAM et demarre sur d7. :)
Merci qd meme du lien je connaissais pas.

bouyouman

si t'as un disque dur ya beaucoup mieux comme distribution pour faire routeur: moi j'utilise ipcop et c est trop bien t'as presque rien a configurer -> www.ipcop.org

Groody

Exact, mais tu demandes plus d'info "tecniques", pointues, ça cause config, et donc ici les unix/linux..

snotling

Ok merci.
Je crois que c'est un sujet assez sensible ici, mais ca reste du 'Software & Reseau' (meme si ca utilise du 'OSA') :)

Groody

Tu as une section OSA(lternatifs) sur le forum, tu y trouveras des forumeurs compétents dans ce domaine.

snotling

Salut,
Voila j'utilise snort 1.8.3 sur mon firewall Coyote Linux (oui je sais ca serait mieux 2 machines mais on fait avec ce qu'on a :)) en ADSL Ethernet avec IP non fixe donc.
Et le probleme c'est que je vois pas donc le fichier snort.conf ce qu'il faut mettre dans HOME_NET : $ppp0_ADDRESS (mon interface externe ADSL) ou bien 10.0.0.0/8 (mon reseau interne).
Ce que je voudrais faire avec snort, c'est non seulement etre averti quand il a intrusion mais aussi logger tous les essais de 'hackers en herbe' sur ma machine. Et d'ailleurs snort voit-il les paquets arretes par ipchains ?
Merci, ca fait beaucoup de questions je sais :)
@+.