Bonjour,
j'ai fait l'installation et la configuration de snort sous debian , et il détecte les attaque correctement
mais , je veux qu'il envoi un mail lors de la détection des attaques alors j'ai fait l'installation de logtail
ensuite j'ai fait un script qui s’appelle script_mail.sh dans le répertoire /etc/init.d
voici le contenu de script:
#!/bin/bash
logtail /var/log/snort/alert>/tmp/snort.txt
i=$(cat /tmp/snort.txt)
if [-n "$i"]; then
cat /tmp/snort.txt | mail -s "les nouvelles attaques de snort" xxxxx@gmail.com
fi
j'ai vérifié /tmp/snort.txt et il contient la liste des alertes mais j'ai pas reçu le mail