질문&답변
클라우드/리눅스에 관한 질문과 답변을 주고 받는 곳입니다.
리눅스 분류

snort 에서 nmap 탐지가 안되요..ㅠ

작성자 정보

  • 홍석범 작성
  • 작성일

컨텐츠 정보

본문

안녕하십니까? 오늘과내일의 홍석범입니다.

일단 디렉토리 및 파일의 퍼미션 및 소유권등을 확인해 보시기 바라며
아울러 snort 실행시 에러가 없는지 확인해 보시기 바랍니다.
책에도 언급되어 있지만 실행시 

./snort -c ./etc/snort.conf

 와 같이 기본적인 옵션만 주어 실행해 보시기 바랍니다.
snort 설정파일에 문법적인 오류가 있을 경우 정상적으로 작동하지 않게 됩니다.


감사합니다.

공공의지인 님의 글



일단 snort 랑 pcre, libpcap , snort rule 다 설치하고 snort.conf 파일도 수정할거 대충 다 하고.. nmap 깔아서 실행을 하면 /var/log/snort/ 경로에 alert 와 로그파일이 기록이 되잖아요..

근데 아무리 해도 /var/log/snort/ 경로에 파일이 생기기는 하는데 계속 해봐도 파일 크기아 0 이네요.. 이거때문에 며칠째 개고생중ㅠㅠ

snort.conf 에 nmap 을 따로 뭘 잡아줘야하나요...

아니면 nmap 가 뭐가 잘못된건가요??

 

답변좀 주세요....부탁드립니다..ㅠ




 

관련자료

댓글 0
등록된 댓글이 없습니다.

공지사항


뉴스광장


  • 현재 회원수 :  60,033 명
  • 현재 강좌수 :  35,781 개
  • 현재 접속자 :  127 명