Khi setup, mình cấu hình snort_inline.conf là user snort trên database snort.
Khi xem quyền user snort, root trên mysql là:

GRANT USAGE ON *.* TO 'snort'@'localhost' IDENTIFIED BY PASSWORD '*6BB4...'
GRANT ALL PRIVILEGES ON 'snort'.* TO 'snort'@'localhost'
 

GRANT USAGE ON *.* TO 'root'@'localhost' IDENTIFIED BY PASSWORD '*6BB4...' WITH GRANT OPTION
GRANT ALL PRIVILEGES ON 'snort'.* TO 'root'@'localhost'  

Sao mình set quyền rồi mà vẫn bị access deny vậy.
 

mysql> create database snort;
mysql> GRANT CREATE, INSERT, SELECT, DELETE, UPDATE ON snort.* to snort@localhost;

sử dụng lệnh sau thì không thấy gì

snort_inline -c /etc/snort_inlne/snort_inline.conf -i eth0 -D  

 

hix. lần trước test chạy ok, sau đó chạy đi xoá hết trong thư mục rules thì báo lỗi vầy.

Warning: flowbits key 'ms_sql_seen_dns' is checked but not ever set.
2 out of 512 flowbits in use.
ERROR: Failed to lookup for interface: no suitable device found. Please specify one with -i switch
Fatal Error, Quitting.. 

giúp em với 

Hiện tại em đang nghiên cứu Honeynet và có thử sử dụng HoneyWall Roo bản 1.4 (mới nhất trên honeynet.org)

Việc cài đặt trên VMWare thì chắc là không có gì phải bàn, vấn đề ở đây là việc config cho nó.

Em muốn hỏi ngay việc config thế nào để có thể truy cập được vào Manager interface của HoneyWall.
Em đã cài đặt như sau:
-VMWare 3 card mạng với cái thứ 3 là Bridge
-IP cho eth2 = 192.168.1.66, thông số còn lại giống với route (255.255.255.0, 192.168.1.1)
-IP được access vào Mana interface đặt any
-Đã thử với việc đổi thứ tự card mạng, config default nhưng đều không nhận được bất cứ gì, không thể truy cập được 192.168.1.66
-IPtable không cấm bất cứ truy cập nào nhưng cũng ko thể truy cập được
-Đặc biệt là HoneyWall lại trace được 1 số tín hiệu UDP từ cái card mạng của VirtualBox 192.168.1.56 (em cài cả VMW và VirtualBox) Ngoài ra không còn bất cứ tín hiệu nào cả

Có ai rành về cái này chỉ giùm em với.
Hoặc nếu ai rảnh xin liên hệ qua YM: mono.life

Cảm ơn mọi người đã đọc.

P/S: những cấu hình trên vmnet0,vmnet1 và vmnet8 có ảnh hưởng gì tới việc config không? 

Không biết IPS ngoài những phần cứng của các hãng ra còn có phần mềm chạy trên nền linux không ta.  

thế cơ chế hoạt động của cái netcut là j vậy ? mà sao nó lại cut dc net của mình 

Hướng dẫn xây dựng AD trên Centos bằngLDAP/Samba
 

Nếu 1 net cafe vài trăm users đang sử dụng. 1 user DoS site khách hàng, IP của net cafe đó sẽ được đưa vào blocked IP. Vậy tất cả các người dùng khác đều không thể truy cập được?
 

Tóm lại, để đảm bảo an ninh, chúng ta cần phải theo dõi giám sát hệ thống mạng 24/7, và để làm chuyện đó chúng ta cần có các chuyên gia và các chuyên gia cần dữ liệu để thực hiện công việc của họ. Giám sát an ninh mạng chính là phương thức giúp chúng ta có thể thực hiện việc này một cách tối ưu nhất.
 

Trăm phương ngàn cách để cứu dữ liệu , mình cứu dữ liệu nhiều lần, nhưng không thể nào cứu toàn bộ partion đó được (có thể còn kém hiểu biết) theo ý của mình chưa kể đến dữ liệu là excel Unicode thì cũng thua luôn  

Không biết giờ ở nhà sách Phước Long còn không nhỉ. Em đang muốn mua một cuốn 

Thật ra cũng tính nói admins về vấn đề này lâu rồi, nhưng lại thôi. Hôm nay thấy có người mở topic nên tiện tay gõ vài dòng:

- Dạo gần đây, khi xài Firefox, nhiều khi ở chỗ hiện tấm ảnh avatar thì nó chỉ hiện chữ [Avatar]. Lần đầu tiên gặp lỗi này là ở bài post của gamma95. Lúc đó, em cứ tưởng là "anh chàng lắm chiêu" gamma95 lại giở trò đùa giỡn với mọi người trên diễn đàn, cứ tưởng là gamma95 mở photoshop lên làm một tấm hình đề chữ [Avatar] rồi gắn lên diễn đàn làm avatar, chứ không nghĩ đó là lỗi. Mãi một thời gian sau, chính bản thân ham_choi cũng bị tình trạng này !!! Thay vì cái avatar (hình vuông màu vàng) hiện ra thì nó chỉ hiện dòng chữ [Avatar]. Lúc này ham_choi tưởng rằng admins nâng cấp diễn đàn nên remove hết avatar của thành viên (cũng giống một thời chữ ký của thành viên bị remove ấy) nên lật đật vào trang cá nhân xem xét thì thấy avatar của mình vẫn nằm đấy, có ai chỉnh sửa gì đâu ?! Tức mình quá, ham_choi refresh trình duyệt nhưng vẫn thế, chữ [Avatar] vẫn hiện lên thay cho tấm hình.

Dạo gần đây lỗi này ít gặp, nhưng lâu lâu vẫn bị. 

@lamer: bao giờ thì tái bản tiếp vậy và bao giờ thì sách được in ở ngoài HN? 

mình đã cho hiện được ICMP nhưng hiện giờ cái portscan mình chưa hiện được cái gì mặc dù mình đã đợc cái quyển snort 2.1. mình đọc 2- 3 lượt rồi mà không thấy nó đả đọng rì , bạn biết chỉ giúp mình với
mình xin chân thành cám ơn 

Mọi người ơi giúp em với. Sao em cài xong hệ điều hành Linux Ferado rồi mà không chậy được mây chương trình vâyj. Không cài được Vietkey không thể cài được, Kapersky antivirut cũng không dùng được. Ai biết tại sao không giúp em với 

When a client attempts to start a TCP connection to a server, the client and server exchange a series of messages which normally runs like this: Khi một khách hàng cố gắng để bắt đầu một kết nối TCP tới một máy chủ, các khách hàng và trao đổi máy chủ một loạt các tin nhắn mà thường chạy như thế này:

1. The client requests a connection by sending a SYN ( synchronize ) message to the server. Client gửi một gói tin SYN (đồng bộ hóa) yêu cầu kết nối thông báo đến máy chủ.
2. The server acknowledges this request by sending SYN-ACK back to the client. Máy chủ thừa nhận yêu cầu này bằng cách gửi SYN-ACK lại cho khách hàng.
3. The client responds with an ACK , and the connection is established. Các khách hàng đáp ứng với ACK một, và kết nối được thành lập.

This is called the TCP three-way handshake , and is the foundation for every connection established using the TCP protocol. Điều này được gọi là TCP ba cách bắt tay, và là nền tảng cho mọi thiết lập kết nối bằng cách sử dụng giao thức TCP.