mình cài được cái base và snort lên nhưng trên base chỉ hiện TCP và UDP còn về ICMP và portscan traffic thì không thấy có hiện tượng gì cà ngay khi minh vào trong log .../var/log/snort/portscan.log thì trong này không có cái gì tức là không bắt được thông tin gì ở cái portscan traffic nên không hiện lên cái gì .
mong mọi người giúp đỡ
mình xin chân thành cám ơn
[Question] xin mọi người giúp đỡ về portscan traffic
Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under Offline
nature8x wrote:
mình cài được cái base và snort lên nhưng trên base chỉ hiện TCP và UDP còn về ICMP và portscan traffic thì không thấy có hiện tượng gì cà ngay khi minh vào trong log .../var/log/snort/portscan.log thì trong này không có cái gì tức là không bắt được thông tin gì ở cái portscan traffic nên không hiện lên cái gì .
mong mọi người giúp đỡ
mình xin chân thành cám ơn
Vào "thư viện" mà tải cuốn snort về đọc thật kỹ rồi làm. Không hiểu snort làm việc thế nào mà mò mẫm thế này thì chẳng đi tới đâu cả.
What bringing us together is stronger than what pulling us apart.
[Question] xin mọi người giúp đỡ về portscan traffic
mình đã cho hiện được ICMP nhưng hiện giờ cái portscan mình chưa hiện được cái gì mặc dù mình đã đợc cái quyển snort 2.1. mình đọc 2- 3 lượt rồi mà không thấy nó đả đọng rì , bạn biết chỉ giúp mình với
mình xin chân thành cám ơn
[Question] xin mọi người giúp đỡ về portscan traffic
mình đã cho hiện được ICMP nhưng hiện giờ cái portscan mình chưa hiện được cái gì mặc dù mình đã đợc cái quyển snort 2.1. mình đọc 2- 3 lượt rồi mà không thấy nó đả đọng rì , bạn biết chỉ giúp mình với
mình xin chân thành cám ơn
/hvaonline/posts/list/28965.html#193229
PS: Một quyển sách kỹ thuật dày hơn 700 trang mà bạn đọc nhanh vậy sao?
Let's build on a great foundation!
[Question] xin mọi người giúp đỡ về portscan traffic
mình đã cho hiện được ICMP nhưng hiện giờ cái portscan mình chưa hiện được cái gì mặc dù mình đã đợc cái quyển snort 2.1. mình đọc 2- 3 lượt rồi mà không thấy nó đả đọng rì , bạn biết chỉ giúp mình với
mình xin chân thành cám ơn
Bạn đọc 2 -3 lượt nhưng chưa đọc kỹ! Bạn phải hiểu Snort là gì? nó có khả năng làm những gì? Hãy đọc lại một lần nữa và nghiền ngẫm suy nghĩ một cách nghiêm túc!
Thân!
UITNetwork.com Let's Connect
[Question] xin mọi người giúp đỡ về portscan traffic