Perguntas & Respostas

SNORT+ACID
Boa tarde. Instalei o Snort e Acid em uma maquina Debian para demonstração. Estou abrindo o Acida via Web certinho porém os logs do Snort parece que não estão sendo gravados. Já fiz testes de pormap nmap e mesmo assim nada. Olhei o arquivo /var/log/snort/alert e ele está vazio. Como faço para o Snort começar a gravar os dados de Intrusão.
Obs: Essa maquina tem apenas 1 placa de rede. e autorizei a rede do snort sendo 127.0.0.0 ou seja a minha ele deveria ver como não autorizada e gravar os logs dessa rede certo?
Fernando