[FUG-BR] como escolher interface no snort via rc.conf

Augusto Ferronato augusto.ferronato em gmail.com
Quarta Setembro 23 10:32:04 BRT 2009


Acho que se você setar a interface como "any" funciona. ou você pode
criar outro sensor.

Abs[]

2009/9/23 Zhu Sha Zang <zhushazang em yahoo.com.br>:
> -----BEGIN PGP SIGNED MESSAGE-----
> Hash: SHA1
>
> Bom dia.
>
> Tenho duas interfaces bridge configurada em um FreeBSD 8.0 RC1.
>
> bridge0 - ok
> bridge1 - ok
> Apache - ok
> Base - ok
>
>
> Agora necessito que o snort monitore tanto a bridge0 quanto a bridge1.
>
> Eles está iniciando normalmente na interface de acesso sk0, no entando
> não é o que desejo.
>
> A pergunta é, como passar parâmetros para o snort via /etc/rc.conf, já
> que manualmente eu usaria um "snort -i".
>
> Obrigado.
> -----BEGIN PGP SIGNATURE-----
> Version: GnuPG v2.0.11 (GNU/Linux)
> Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org/
>
> iEYEARECAAYFAkq6ITwACgkQ35zeJy7JhCgoLACeNIBwryaIsGM2VvWWcz+A4kyo
> 7JYAoIMOJjTFrJQtPxGDi4/axrlBSKk1
> =dn52
> -----END PGP SIGNATURE-----
>
> -------------------------
> Histórico: http://www.fug.com.br/historico/html/freebsd/
> Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd
>



-- 
------------------------------
http://www.augustoferronato.net

FreeBSD: The Freedom to Perform!
http://www.spreadbsd.org/aff/40/1


Mais detalhes sobre a lista de discussão freebsd