Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss
snort
0 views
Skip to first unread message
Marko
Nov 18, 2009, 10:18:50 AM11/18/09
to
Zanima me kako se moze sloziti da snort u potpunosti ignorira promet s
odredene ip adrese?
odredene ip adrese?
snort imam instaliran na racunalu 192.168.1.2 i htio bih da ne provjerava
promet koji dolazi iz racunala 192.168.1.3.
U snort.conf sam pokusao staviti HOME_NET na
[192.168.1.2/32,192.168.1.3/32] i EXTERNAL_NET na !$HOME_NET ali nije bilo
nikakvog ucinka, snort i dalje prikazuje alertove izmedu te 2 ip adrese.
Pokusao sam se malo igrati i s threshold datotekom, ali bez nekog
napretka... Znam kako da ignorira pojedine sig_id-e, ali kako da sloziti da
ignorira sve?
Zahvaljujem unaprijed.
0 new messages