banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register  
[Login] Loginhttp  | https  ]
 
Forum Index Thảo luận hệ điều hành *nix xin mọi người giúp đỡ về portscan traffic  XML
  [Question]   xin mọi người giúp đỡ về portscan traffic 27/10/2009 03:35:44 (+0700) | #1 | 196751
[Avatar]
nature8x
Member

[Minus]    0    [Plus]
Joined: 22/09/2009 11:04:10
Messages: 132
Offline
[Profile] [PM]
mình cài được cái base và snort lên nhưng trên base chỉ hiện TCP và UDP còn về ICMP và portscan traffic thì không thấy có hiện tượng gì cà ngay khi minh vào trong log .../var/log/snort/portscan.log thì trong này không có cái gì tức là không bắt được thông tin gì ở cái portscan traffic nên không hiện lên cái gì .
mong mọi người giúp đỡ
mình xin chân thành cám ơn
[Locked] [Up] [Print Copy]
  [Question]   xin mọi người giúp đỡ về portscan traffic 27/10/2009 05:23:33 (+0700) | #2 | 196759
[Avatar]
conmale
Administrator

Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
[Profile] [PM]

nature8x wrote:
mình cài được cái base và snort lên nhưng trên base chỉ hiện TCP và UDP còn về ICMP và portscan traffic thì không thấy có hiện tượng gì cà ngay khi minh vào trong log .../var/log/snort/portscan.log thì trong này không có cái gì tức là không bắt được thông tin gì ở cái portscan traffic nên không hiện lên cái gì .
mong mọi người giúp đỡ
mình xin chân thành cám ơn 


Vào "thư viện" mà tải cuốn snort về đọc thật kỹ rồi làm. Không hiểu snort làm việc thế nào mà mò mẫm thế này thì chẳng đi tới đâu cả.
What bringing us together is stronger than what pulling us apart.
[Locked] [Up] [Print Copy]
  [Question]   xin mọi người giúp đỡ về portscan traffic 29/10/2009 03:10:39 (+0700) | #3 | 196914
[Avatar]
nature8x
Member

[Minus]    0    [Plus]
Joined: 22/09/2009 11:04:10
Messages: 132
Offline
[Profile] [PM]
mình đã cho hiện được ICMP nhưng hiện giờ cái portscan mình chưa hiện được cái gì mặc dù mình đã đợc cái quyển snort 2.1. mình đọc 2- 3 lượt rồi mà không thấy nó đả đọng rì , bạn biết chỉ giúp mình với
mình xin chân thành cám ơn
[Locked] [Up] [Print Copy]
  [Question]   xin mọi người giúp đỡ về portscan traffic 29/10/2009 03:22:10 (+0700) | #4 | 196917
[Avatar]
quanta
Moderator

Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline
[Profile] [PM]

nature8x wrote:
mình đã cho hiện được ICMP nhưng hiện giờ cái portscan mình chưa hiện được cái gì mặc dù mình đã đợc cái quyển snort 2.1. mình đọc 2- 3 lượt rồi mà không thấy nó đả đọng rì , bạn biết chỉ giúp mình với
mình xin chân thành cám ơn 

/hvaonline/posts/list/28965.html#193229

PS: Một quyển sách kỹ thuật dày hơn 700 trang mà bạn đọc nhanh vậy sao?
Let's build on a great foundation!
[Locked] [Up] [Print Copy]
  [Question]   xin mọi người giúp đỡ về portscan traffic 29/10/2009 07:53:36 (+0700) | #5 | 196937
[Avatar]
Ky0
Moderator

Joined: 16/08/2009 23:09:08
Messages: 532
Offline
[Profile] [PM]

nature8x wrote:
mình đã cho hiện được ICMP nhưng hiện giờ cái portscan mình chưa hiện được cái gì mặc dù mình đã đợc cái quyển snort 2.1. mình đọc 2- 3 lượt rồi mà không thấy nó đả đọng rì , bạn biết chỉ giúp mình với
mình xin chân thành cám ơn 


Bạn đọc 2 -3 lượt nhưng chưa đọc kỹ! Bạn phải hiểu Snort là gì? nó có khả năng làm những gì? Hãy đọc lại một lần nữa và nghiền ngẫm suy nghĩ một cách nghiêm túc!

Thân!
UITNetwork.com
Let's Connect
[Locked] [Up] [Print Copy]
  [Question]   xin mọi người giúp đỡ về portscan traffic 30/10/2009 05:59:55 (+0700) | #6 | 197073
[Avatar]
nature8x
Member

[Minus]    0    [Plus]
Joined: 22/09/2009 11:04:10
Messages: 132
Offline
[Profile] [PM]
ok cám ơn mọi người
[Locked] [Up] [Print Copy]
  [Question]   xin mọi người giúp đỡ về portscan traffic 04/11/2009 05:44:24 (+0700) | #7 | 197514
[Avatar]
nature8x
Member

[Minus]    0    [Plus]
Joined: 22/09/2009 11:04:10
Messages: 132
Offline
[Profile] [PM]
mình chạy được cái portscan traffic khi mình chạy được file scrip snort mình khởi động và stop được snort
và trong portscan traffic xuất hiện dấu hiệu
[Locked] [Up] [Print Copy]
  [Question]   xin mọi người giúp đỡ về portscan traffic 04/11/2009 09:00:16 (+0700) | #8 | 197524
[Avatar]
quanta
Moderator

Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline
[Profile] [PM]

nature8x wrote:
mình chạy được cái portscan traffic khi mình chạy được file scrip snort mình khởi động và stop được snort
 

Không thể hiểu nổi câu này.
Let's build on a great foundation!
[Locked] [Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|