06/10/2005, 09:32
| |||
| |||
| snort en linux Buenas. He instalado y configurado snort en una maquina linux. Se que con acid se pueden ver las alertas graficamente, pero en esta maquina no se puede instalar un entorno grafico. Entonces queria saber donde estan los archivos de logueo y si se puede configurar para que lleguen las alertas a detarminados emails. Gracias |
|
06/10/2005, 12:14
| ||||
| ||||
| ¿Cuáles archivos de logueo? passwd, .bashrc... Generalmente a las distribuciones se le instala un agente de correo, sendmail, te recomiendo postfix, debes ahcer un script... Saludos
__________________ “Los soñadores no existen, se lo dice un soñador que ha tenido el privilegio de ver realidades que ni siquiera fue capaz de soñar” |
|
06/10/2005, 13:21
| |||
| |||
| Perdona creo que me explique mal. Lo que quiero saber es en que archivos se guardan las alartas de intentos de ataque, entrada, y demas. Hacer un script pues.....para esto creo que no. No hay opcion para configurarlo? Gracias por contestar. Saludos |
|
06/10/2005, 14:18
| ||||
| ||||
|
__________________ “Los soñadores no existen, se lo dice un soñador que ha tenido el privilegio de ver realidades que ni siquiera fue capaz de soñar” |
|
06/10/2005, 16:36
| ||||
| ||||
|
__________________ “Los soñadores no existen, se lo dice un soñador que ha tenido el privilegio de ver realidades que ni siquiera fue capaz de soñar” |
|
06/10/2005, 17:11
| ||||
| ||||
| Cita: Saludos
Iniciado por Copp Buenas. He instalado y configurado snort en una maquina linux. Se que con acid se pueden ver las alertas graficamente, pero en esta maquina no se puede instalar un entorno grafico. Entonces queria saber donde estan los archivos de logueo y si se puede configurar para que lleguen las alertas a detarminados emails. Gracias (al fin un post en que participar desde que cerraron el de hosting he estado algo aburrido por aca) Acid muestra las estadísticas gráficamente pero no requieres un entorno gráfico, lo que hace ACID es mostrar las graficas en una página web que el mismo genera. Requiere apache ejecutandose, no es facil poner todo a correr, si requieres ayuda con gusto puedo asesorarte un poco en la instalación y puesta a punto de SNORT, es mi IDS favorito Atentamente Guillermo Calvo |
|
06/10/2005, 19:18
| ||||
| ||||
| echa una ojeada a /var/log/snort probablemente el archivo "alert" sea el que mas te interese ;) HTH |
|
07/10/2005, 01:43
| |||
| |||
| Si, lo veo. lo que pasa es que en la maquina tambien esta instalado en tcpdump, y ahi hay un log con un moton de intento de logueos, y en este alert casi no sale nada. Hay mas archivos donde loguee? datacenter1 acid tambien se puede seguir pero no graficamente sino solo por consola? saludos |
|
13/10/2005, 03:59
| |||
| |||
| por lo que veo esta configurado el snort para que llegue a una direccion de correo, pero quiero cambiarla y no encuentro el campo de esa configuracion. donde deberia estar? porque en el snort.conf no sale ningun correo. y otra cosa el fichero alert no sale practicamente nada, habra que modificar algo en snort.conf? saludos |
