리눅스 분류
snort 설치후에 모니터링의 문제입니다.
작성자 정보
- ZEROCOOL 작성
- 작성일
컨텐츠 정보
- 3,167 조회
- 0 추천
- 목록
본문
SULinux server 1.0 에 snort 와 acid 설치했습니다.
acid 웹페이지 잘 나오구요
그런데 이상하게 로그가 /var/log/snort/ 에 잘 남는데
웹페이지에 acid 에서 보면 나오질 않습니다.
페이지 자체는 잘 나오지만
로그 갯수가 계속 0개네요
snort설치할때 --with-mysql=경로 옵션 줘서 설치했습니다.
mysql에 snort 유저와 테이블 모두 설정했습니다.
snort.conf 파일에 아래와 같이 설정했구요
output database: log, mysql, user=snort password=dnwnwjdqhr337 dbname=snortdb host=localhost
snort 실행은 아래와 같이 하였습니다.
[root]#snort -d -l /var/log/snort -c /etc/snort/rules/snort.conf -A full -D
이외에 살펴봐야할 설정이 어떤것이 있을지
조언 부탁드립니다.
관련자료
-
이전
-
다음
댓글 0
등록된 댓글이 없습니다.