Snort och OpenBSD

[Anders Troback]

Det funkade på samma burk innan med OpebBSD 5.0 och dåvarande version
av snort från ports. Då hade jag inget IP.



Den Mon, 26 Jan 2015 13:43:48 +0100
skrev Leif Larsson <leif.larsson at l3system.se>:

> em är ju ett ganska populärt nätverkskort, borde funka bra tycker man.
> 
> Undrar om du var något på spåren med att det saknas ip på kortet.
> Ex. vis dhcpd fungerar inte utan adress på kortet den skall lyssna på.
> 
> Hälsningar,
> 
> /Leif
> 
> On 01/26/2015 01:35 PM, Anders Troback wrote:
> > Har normal ingen IP satt på det kortet men provade sätta en och
> > använda den till -i:
> > 
> > "BIOCSETIF failed: Device not configured!"
> > 
> > Har provat lite till nu och det verkar inte vara att jag använder
> > -i. Jag har två NIC i burken, ett till att  sniffa (em0) och ett
> > till annat (bge0). Väljer jag bge0 så funkar det (men det är fel
> > trafik) men väljer jag em0 så funkar det inte.
> > 
> > /etc/hostname.em0:
> > up
> > 
> > ifconfig em0:
> > flags=28b43<UP,BROADCAST,RUNNING,PROMISC,ALLMULTI,SIMPLEX,MULTICAST,NOINET6>
> > mtu 1500 lladdr 00:0e:0c:c2:c7:6b
> > priority: 0
> > media: Ethernet autoselect (100baseTX
> > full-duplex,rxpause,txpause)
> > status: active
> > 
> > 
> > 
> > 
> > 
> > 
> > Den Mon, 26 Jan 2015 12:12:48 +0100
> > skrev Leif Larsson <leif.larsson at l3system.se>:
> > 
> >> Har märkt att vissa program förväntar sig en ip adress istället för
> >> ett interface namn.
> >> Har du provat med -i x.x.x.x ?
> >>
> >> Hälsningar,
> >>
> >> /Leif
> >>
> >> On 01/26/2015 11:02 AM, Anders Troback wrote:
> >>> Hej!
> >>>
> >>> Jag försöker köra Snort på en OpenBSD 5.6 burk men har lite
> >>> problem.
> >>>
> >>> Om jag startar Snort utan att ange NIC (med -i) så väljer Snort
> >>> ett NIC och börjar sniffa trafiken. Om jag startar med -i så
> >>> sniffar den inte alls. Problemet med att inte ange med -i är att
> >>> det blir fel NIC.
> >>>
> >>> Jag har provat både med versionen i ports och att kompilera den
> >>> senaste versionen på Snorts hemsida. Jag har även provat att byta
> >>> NIC så att det som jag vill sniffa på blev det som jag inte vill
> >>> sniffa på och tvärt om. Kör jag tcpdump så ser jag trafik.
> >>>
> >>> Någon som har någon ide?
> >>>
> >>>
> >>> \\anders
> >>> _________________________________________________
> >>> BSD Users Sweden -- BUS at stacken.kth.se
> >>> https://lists.stacken.kth.se/mailman/listinfo/bus
> >>>
> >> _________________________________________________
> >> BSD Users Sweden -- BUS at stacken.kth.se
> >> https://lists.stacken.kth.se/mailman/listinfo/bus
> > _________________________________________________
> > BSD Users Sweden -- BUS at stacken.kth.se
> > https://lists.stacken.kth.se/mailman/listinfo/bus
> > 
> _________________________________________________
> BSD Users Sweden -- BUS at stacken.kth.se
> https://lists.stacken.kth.se/mailman/listinfo/bus