리눅스 분류
snort 에서 nmap 탐지가 안되요..ㅠ
작성자 정보
- 공공의지인 작성
- 작성일
컨텐츠 정보
- 4,592 조회
- 1 댓글
- 0 추천
- 목록
본문
일단 snort 랑 pcre, libpcap , snort rule 다 설치하고 snort.conf 파일도 수정할거 대충 다 하고.. nmap 깔아서 실행을 하면 /var/log/snort/ 경로에 alert 와 로그파일이 기록이 되잖아요..
근데 아무리 해도 /var/log/snort/ 경로에 파일이 생기기는 하는데 계속 해봐도 파일 크기아 0 이네요.. 이거때문에 며칠째 개고생중ㅠㅠ
snort.conf 에 nmap 을 따로 뭘 잡아줘야하나요...
아니면 nmap 가 뭐가 잘못된건가요??
답변좀 주세요....부탁드립니다..ㅠ
관련자료
-
이전
-
다음
댓글 1
아이님의 댓글
- 아이
- 작성일
원래 자기자신에게서 오는 패킷(127.0.0.1)은 모니터링 안하지 않나요?
아이피가 다른 다른머신에서 snort가 깔린 머신으로 nmap사용해 보시기 바랍니다.
아이피가 다른 다른머신에서 snort가 깔린 머신으로 nmap사용해 보시기 바랍니다.
