Snort och OpenBSD

Leif Larsson leif.larsson at l3system.se
Mon Jan 26 12:12:48 CET 2015


Har märkt att vissa program förväntar sig en ip adress istället för ett
interface namn.
Har du provat med -i x.x.x.x ?

Hälsningar,

/Leif

On 01/26/2015 11:02 AM, Anders Troback wrote:
> Hej!
> 
> Jag försöker köra Snort på en OpenBSD 5.6 burk men har lite problem.
> 
> Om jag startar Snort utan att ange NIC (med -i) så väljer Snort ett NIC
> och börjar sniffa trafiken. Om jag startar med -i så sniffar den inte
> alls. Problemet med att inte ange med -i är att det blir fel NIC.
> 
> Jag har provat både med versionen i ports och att kompilera den senaste
> versionen på Snorts hemsida. Jag har även provat att byta NIC så att
> det som jag vill sniffa på blev det som jag inte vill sniffa på och
> tvärt om. Kör jag tcpdump så ser jag trafik.
> 
> Någon som har någon ide?
> 
> 
> \\anders
> _________________________________________________
> BSD Users Sweden -- BUS at stacken.kth.se
> https://lists.stacken.kth.se/mailman/listinfo/bus
> 


More information about the BUS mailing list