Publicada por wrfaria em 13/06/2007 - 10:29h:
* wrfaria usa RedHat

Oi pessoal,
Tenho instalado o Snort com Guardian, o Snort detecta um ataque, porem o guardian não faz nada, apenas loga esta mensagem.

Snort 2.6, guardian 1.7.
Odd.. Source = xxx.xxx.xxx.xxx, dest = yyy.yyy.yyy.yyy. No action done.

Se poderem ajudar agradeço a atenção.

  
 
Resposta de wrfaria em 13/06/2007 - 14:19h:
* wrfaria usa RedHat
* wrfaria tem conceito: nenhum voto.
 


Obrido pessoal ja consegui.
Pra funcionar tem que setar o endereço ip do servidor no arquivo /etc/guardian.target.

Gracias.

  


ATENÇÃO: Antes de contribuir com uma resposta, leia o artigo Qualidade de respostas e certifique-se de que esteja realmente contribuindo com a comunidade. Muitas vezes o ímpeto de contribuir nos leva a atrapalhar ao invés de ajudar.

Contribuir com resposta



CAPTCHA
[ Recarregar imagem ]

Digite o código acima:

  
* Nota: só é possível enviar respostas usuário que possui conta e esteja logado com ela, caso contrário sua mensagem será perdida.



Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts