Etude d'IDS (snort)

yop!

Je ne connais pas snort, mais si il te met les résultats dans une base de données, je penses qu'une simple page PHP pourrais te faire resortir tous les résultats dans un tableau.

explique toi un peu Babar...

Tu as des données qui sont dans une base de données (en l'ocurence mysql), peut importe quelles sont les données (des adresses, nom, date de naissance etc..).

C'est bien beau d'avoir des données, encore faut t'il pouvoir les exploiter.

Pour cela, il faut utiliser le language php, qui te permet d'aller dans ta base de données, pour récupérer les infos que tu veux.

Comme dans ta base tu peux mettre des millions de choses, je te conseille d'utiliser phpmyadmin pour savoir ou se trouve les infos qui t'interesse.

Une fois que tu sais ou se trouve tes données (dans quelle base, quelle table, et quelle attributs t'interesse), alors tu peux programmer ta page php pour qu'elle te ressorte les bonnes infos, dans un jolie tableau.

Voila en gros :)

Aprés je ne sais pas si c'est de ce coté là qu'il faut se pencher ou si snort a déjà tout ca cacher dans une option...
Ou alors peut etre a t'il une interface web qui peut t'afficher tout ca sans passer par php...

merci je vais chercher dans ceet direction mais snort je l'utilise sur fedora core 10 donc tout est en ligne de commande
je te fais signe sur ce que ça donne

t'inquiete pas c'est mieux en ligne de commande :)

si je dit oas de bétise, il faut que tu ai d'installer:
apache
php5
mysql(qui doit déjà etre installé)
phpmyadmin

peut etre sont t'il déjà installé..a vérifié

une fois fait, tu regarde si dans 127.0.0.1 tu obitent une réposne du serveur apache.
Si ce n'est pas le cas, c'est soit qu'apache est mal installé, soit qu'il est pas démarre (sous suse: rcapache2 restart, ou /etc/init.d/apache2 restart )
Si ca marche, tu vas là ou sont les fichiers pour le site par défaut (pour suse: /srv/www/htdocs), et tu modifie le index.html en index.php, dans lequel tu met
<?php
echo "test php";
?>
tu redémarre apache, et tu test 127.0.0.1.
si ca t'affiche bien "test php", c'est que php fonctionne bien.

Par défaut, et si c'est comme moi; pour phpmyadmin c'est 127.0.0.1/phpMyAdmin/ qu'il faut taper
Si t'arrive sur la page d'admin, ta juste a t'identifier avec le login et mdp de ta base mysql.

Une fois dedans, tu verras certainement un truc en rapport avec Snort.

ok merci je te mets au courant