Snort & puresecure

[Lucas_Czejgis]

Witam!
Czy ktoś z was instalował w/w programy na komputerze, na ktorym był już zainstalowany mysql i apache? Mnie udało się to tylko połowicznie. Tzn. oba programy się zainstalowały, ale puresecure nie potrafi uruchomić snort'a.
Mam też inny, zbliżony do poprzedniego, problem... Zainstalowałem snort'a, wykrywa działania na TCP i pozostałych, ale nie wykrywa skanowania portów. Nie umiem dojść czemu. Configa praktycznie nie ruszałem, sam program startuje jako demon bez problemów :)

[Druciak]

Ja probowalem snorta w domu... Ale on jest jakis taki dziwny. Nie wykrywa mi atakow na moj komputer. W pracy tez cos kombinowalem, nawet to jakos dzialalo, ale ze mi padl dysk to nie bylem wstanie sie tym dluzej pobawic.

Obejrzyj TEN (http://www.superhac.com/docs/snort_enterprise.pdf) pdf. Niby jest na RH, ale na Mandrake tez sie da odpalic ;-)

Wiecej nie jestem wstanie pomoc :-(

Ps. a jak z prelude ??

Ooooo
A zajrzalem na http://www.snort.org/docs/ i tu jest sporo pomocy do snorta...

[Lucas_Czejgis]

Taa, też widziałem dokumentację snort'a. Niby zrobiłem co trzeba, wszystko wykrywa, tylko nie skanowanie portów. Nawet nie wiedziałem, że ok 150-200 razy dziennie (w najlepszym wypadku) na mojego kompa próbował dostać się Blaster...