From mboxrd@z Thu Jan  1 00:00:00 1970
Return-Path: <linritm@mail.ru>
From: =?koi8-r?Q?=22=E1=CE=D4=CF=CE=22=20?= <linritm@mail.ru>
To: community@altlinux.ru
Mime-Version: 1.0
X-Mailer: mPOP Web-Mail 2.19
X-Originating-IP: 10.254.0.2 via proxy [194.226.216.60]
Date: Wed, 17 Mar 2004 10:46:13 +0300
In-Reply-To: <E1B3Et2-0005Bx-00.linritm-mail-ru@f13.mail.ru>
Content-Type: text/plain; charset=koi8-r
Content-Transfer-Encoding: 8bit
Message-Id: <E1B3Vkj-000MvN-00.linritm-mail-ru@f7.mail.ru>
Subject: [Comm] snort
X-BeenThere: community@altlinux.ru
X-Mailman-Version: 2.1.4
Precedence: list
Reply-To: community@altlinux.ru
List-Id: Mailing list for ALT Linux users <community.altlinux.ru>
List-Unsubscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=unsubscribe>
List-Archive: </pipermail/community>
List-Post: <mailto:community@altlinux.ru>
List-Help: <mailto:community-request@altlinux.ru?subject=help>
List-Subscribe: <http://www.altlinux.ru/mailman/listinfo/community>,
	<mailto:community-request@altlinux.ru?subject=subscribe>
X-List-Received-Date: Wed, 17 Mar 2004 07:46:13 -0000
Archived-At: <http://lore.altlinux.org/community/E1B3Vkj-000MvN-00.linritm-mail-ru@f7.mail.ru/>
List-Archive: <http://lore.altlinux.org/community/>
List-Post: <mailto:mandrake-russian@linuxteam.iplabs.ru>

Почему snort в /var/log/snort не создает файл alerts
а подкаталоги какие-то делает?

Я его запускал по разному:
snort -v -d -e -i eth0 -h 10.0.0.0/24 -A fast
snort -v -d -e -i eth0 -h 10.0.0.0/24 -A full
snort -v -d -e -i eth0 -h 10.0.0.0/24
snort -v -d -e -i eth0 -h 10.0.0.0/24 -A fast -l /var/log/snort

Как его запустить в режиме определения атак, чтобы он в alerts писал?