Re: [Sysadmins] [Sysadmins Snort и его настройки.]

Re: [Sysadmins] [Sysadmins Snort и его настройки.]

[andrewnbg]

>----------------------------------------------------------------------
>
>Message: 9
>Date: Fri, 5 May 2006 14:55:34 +0300
>From: "Dmitriy L. Kruglikov" <Dmitriy.Kruglikov@orionagro.com.ua>
>Subject: Re: [Sysadmins] [Fwd: Re: Sysadmins] Snort и его настройки.]
>To: sysadmins@lists.altlinux.org
>Message-ID: <20060505145534.4ed8b8ca@shadow.orionagro.com.ua>
>Content-Type: text/plain; charset=KOI8-R
>
>On Fri, 05 May 2006 14:37:04 +0400
>andrewnbg wrote:
>
>  
>
>>>> > nmap примени ...
>>>> > Возьми Hydra, натрави на свой сервер ...
>>>> > Посмотри, что получится ...
>>>> >
>>>      
>>>
>>> Никаких изменений в базе нет.
>>> Что и где можна править?
>>    
>>
> # /etc/init.d/snortd status 

snort is running
snort is running
Active interfaces: eth1 ppp0
А у вас?

У меня:

[root@ser mysql]# /etc/rc.d/init.d/snortd status
snort is stopped

а если
[root@ser mysql]# ps aux | grep snort
snort     2859  0.5  5.5 33676 28668 ?       S    08:30   2:48 
/usr/sbin/snort-mysql -u snort -g snort -t /var/log/snort -A fast -b -d 
-D -c /etc/snort/snort.conf
root      3994  0.0  0.0  1372  436 pts/1    S    16:44   0:00 grep snort
[root@ser mysql]#

Re: [Sysadmins] [Sysadmins Snort и его настройки.]

[Dmitriy L. Kruglikov]

On Fri, 05 May 2006 16:48:10 +0400
andrewnbg wrote:

> [root@ser mysql]# /etc/rc.d/init.d/snortd status
> snort is stopped
Поприбивай процессы...
Потом /etc/rc.d/init.d/snortd start
И посмотри опять ...

--
Best regards,
 Dmitriy L. Kruglikov                     .--.
 Dmitriy.Kruglikov@orionagro.com.ua      |@_@ |
 DKR6-RIPE                               |!_/ |
 ICQ# 13047326                          //   \ \
 XMPP:dkr6@jabber.ru                   (|     | )
                                      /'\_   _/`\
Powered by Linux                      \___)=(___/
 
-- Мысль --
Тигры гнева мудрее, чем клячи наставления.
		-- У.Блейк