--------------------------------------------------- ANÚNCIO: O newsgroup oficial do HLBR é o gmane.comp.security.ids.hlbr no servidor nntp news.gmane.org O Orkut oficial do HLBR é: http://www.orkut.com/Community.aspx?cmm=16263377 ---------------------------------------------------
Simples. Faça uma regra para o que você quiser e utilize a action2, que só faz log. Exemplo para passport.net: <rule> ip src(sua_rede) tcp nocase(passport.net ) message=(passport) Possivel login MSN action=action2 </rule> Os logs estarão em /var/log/hlbr/hlbr-2.log e /var/log/hlbr/hlbr-2.dump. Há outras possibilidades. []s Eriberto - www.eriberto.pro.br Celso Mangueira escreveu: > Sou novo com o hlbr e gostaria de saber como faço para colocar o > hlbr, > sniffando todo meu trafego? --------------------------------------------------------------------- Esta lista não admite a abordagem de outros assuntos que não estejam ligados ao IPS HLBR. Quem insistir em não seguir esta regra será moderado sem prévio aviso. --------------------------------------------------------------------- Sair da lista: [EMAIL PROTECTED] --------------------------------------------------------------------- Esta lista é moderada de acordo com o previsto em http://www.listas-discussao.cjb.net --------------------------------------------------------------------- Servidor Newsgroup da lista: news.gmane.org Grupo: gmane.comp.security.ids.hlbr --------------------------------------------------------------------- HLBR no Orkut: http://www.orkut.com/Community.aspx?cmm=16263377 --------------------------------------------------------------------- Links do Yahoo! Grupos <*> Para visitar o site do seu grupo na web, acesse: http://br.groups.yahoo.com/group/hlbr/ <*> Para sair deste grupo, envie um e-mail para: [EMAIL PROTECTED] <*> O uso que você faz do Yahoo! Grupos está sujeito aos: http://br.yahoo.com/info/utos.html
