Snort och OpenBSD
Leif Larsson
leif.larsson at l3system.se
Mon Jan 26 12:12:48 CET 2015
Har märkt att vissa program förväntar sig en ip adress istället för ett
interface namn.
Har du provat med -i x.x.x.x ?
Hälsningar,
/Leif
On 01/26/2015 11:02 AM, Anders Troback wrote:
> Hej!
>
> Jag försöker köra Snort på en OpenBSD 5.6 burk men har lite problem.
>
> Om jag startar Snort utan att ange NIC (med -i) så väljer Snort ett NIC
> och börjar sniffa trafiken. Om jag startar med -i så sniffar den inte
> alls. Problemet med att inte ange med -i är att det blir fel NIC.
>
> Jag har provat både med versionen i ports och att kompilera den senaste
> versionen på Snorts hemsida. Jag har även provat att byta NIC så att
> det som jag vill sniffa på blev det som jag inte vill sniffa på och
> tvärt om. Kör jag tcpdump så ser jag trafik.
>
> Någon som har någon ide?
>
>
> \\anders
> _________________________________________________
> BSD Users Sweden -- BUS at stacken.kth.se
> https://lists.stacken.kth.se/mailman/listinfo/bus
>
More information about the BUS
mailing list