Sujet Précédent Sujet Suivant

Snort

Fermé
jose - 22 nov. 2016 à 06:38
mamiemando Messages postés 33076 Date d'inscription jeudi 12 mai 2005 Statut Modérateur Dernière intervention 17 avril 2024 - 23 nov. 2016 à 09:59
Bonjour, j'ai installé snort-mysql sous debian 6 et j'ai installé aussi Daq mais dans le fichier de configuratio snort.conf n'a pas de configuration daq,mais je veut utiliser snort as an ips

3 réponses

Réponse 1 / 3
mamiemando Messages postés 33076 Date d'inscription jeudi 12 mai 2005 Statut Modérateur Dernière intervention 17 avril 2024 7 748
22 nov. 2016 à 09:34
Bonjour,

Pourquoi ne pas suivre un tutoriel ?
https://www.vultr.com/docs/how-to-configure-snort-on-debian

Note : il existe les paquets 
libdaq2
et 
libdaq-dev
donc j'imagine que tu n'as même pas besoin de récupérer des sources à la main concernant cette partie du tutoriel.

Bonne chance
0
Réponse 2 / 3
jose
22 nov. 2016 à 11:26
Merci! mais je veut que snort IPS utilise DAQ nfq
0
Réponse 3 / 3
mamiemando Messages postés 33076 Date d'inscription jeudi 12 mai 2005 Statut Modérateur Dernière intervention 17 avril 2024 7 748
23 nov. 2016 à 09:59
Si j'en crois ce qui est dit ici, si snort a été compilé pour supporter daq, tu peux directement passer en type nfq.
https://snort.org/faq/readme-daq

As-tu essayé (avec la version debian de snort, et une version compilée à la main de snort le cas échéant) ?

Bonne chance
0

Discussions similaires

configuration de snort sur ubuntu
xko -
zipe31 -

5 réponses
rules snort pfsense 2.0.2
chimo01 -
uik2013 -

2 réponses
Aide pour lire les logs de snort
othoth01 -
anonym -

1 réponse
snort
imena2009 -
imena2009 -

2 réponses
installation snort
sihem1990 -
sihem1990 -

2 réponses