On Sat, 06 May 2006 10:19:26 +0300
бОДТіК рТЕДЛП wrote:

> Может не правильно сконфигурирован snort.conf?
> Вот мои настройки:
> 192.168.0.0.24 - внутренняя сеть
> 192.168.1.0.24 - городская сеть с выходом в инет.
> 
> var HOME_NET [192.168.0.0/24,192.168.1.0/24]
Ну дык ...
Он же мониторит то, что не является HOME_NET
Попробуй 
var HOME_NET 192.168.0.0/24
Или 
var HOME_NET $eth0_ADDRESS



--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 [EMAIL PROTECTED]      |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:[EMAIL PROTECTED]                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Будущее уже не то, что было раньше.
                -- Поль Валери
_______________________________________________
Sysadmins mailing list
[email protected]
https://lists.altlinux.org/mailman/listinfo/sysadmins

Ответить