Архив форумов ЦИТФорума

[aimak]

Скачал бинарник установил на RH73.Вообщеем все поумолчанию.
В snort.conf добавляю
output alert_smb: /etc/snort/win.list
В файле win.list пишу
comp1
Всмысле имя машины (в hosts эта машина есть)
Вообщем должно через WinPopup прийти сообщение на эту машину под Виндой, а его нет.
А еще если можно как например запустить после выполнения условия какой-нибуть скрипт.
Или обрубить того кто сканирывал сервер

[xt]

Скачай исходники и глянь какие параметры можно задавать когда собирать будешь.

не советую юзать эту фичу, уж слишком часто будут сообщения валить (из опыта).

[aimak]

Ставил я ведь из rpm.

[and3008]

-

[aimak]

-

[xt]

Поставь с исходников.

А насчёт сканирования, уж слишком много ложных срабатываний, вообщем я отключил этот плагин, а вместо этого добавил правила попыток подключения (SSH, TELNET, FTP etc) к интерестным для меня хостам, ИМХО так лучше, ну или надо настроить этот модуль, там их 2 было и оба ИМХО недоработаные.

[and3008]

-