Le Vendredi 4 Février 2005 19:32, Michelle Konzack a écrit : > Am 2005-02-04 19:22:33, schrieb Klaus Becker: > > Le Vendredi 4 Février 2005 19:14, Michelle Konzack a écrit : > > > Hast Du "snort" laufen ? > > > > Ja, und in /var/log/daemon.log finde ich snort-Meldungen, die ich aber > > nicht > > > :-) > > Bei mir rannte auch "snort" weshalb mir die Meldung bekannt vor kam :-) > > > zu interpretieren weiss. Z. B.: > > > > Feb 2 16:09:36 snort: Only inspect URI: NO > > Feb 2 16:09:36 snort: Ascii: YES alert: NO > > Feb 2 16:09:36 snort: Double Decoding: YES alert: YES > > Feb 2 16:09:36 snort: %U Encoding: YES alert: YES > > Feb 2 16:09:36 snort: Bare Byte: YES alert: YES > > Das sind nur die Setings, mit denen "snort" gestartet wurde.
Da bin ich ja beruhigt. Und was sagst du zu der Meldung eth0: Promiscuous mode enabled? Bis jetzt hat mir noch niemand gesagt, ob ich den modus von etho ändern kann. Klaus