|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Andrew Scherbacov 2:5002/74.1 22 Nov 2001 17:12:56
To : Alex Antropoff
Subject : мониторинг выделенного канала
--------------------------------------------------------------------------------
Привет, Alex!
Однажды Thursday November 22 2001 в 05:47, некто Alex Antropoff писал Eugene B.
Berdnikov:
>> Каким интересно "фарволом" в линуксе (мы об эхотаге, да?:) и каким
>> образом
>> "откидывается" CodeRed? Я верю, но поделитесь строчкой iptables,
>> pls. :)
AA> http://hogwash.sf.net - активный fw использующий правила от snort.
что-то не получается у меня его запустить. скачал, собрал, пускаю, как в доке
написано, получаю:
$Starting hogwash: binding signals
hogwash v0.02 by Jason Larsen
using snort v1.8.1 by Martin Roesch
New Internal eth0
New External ppp0
In OpenPcap
Using guess eth0
New MTU: 1500
In OpenPcap
Using guess ppp0
New MTU: 1500
Initializing Preprocessors!
Initializing Plug-ins!
Initializating Output Plugins!
***********Adding mandatory rules****************
+++++++++++++++++++++++++++++++++++++++++++++++++++
Initializing rule chains...
ProcessFileOption: /var/log/hogwash/alert
Linking FullAlert functions to call lists...
106 Snort rules read...
106 Option Chains linked into 27 Chain Headers
0 Dynamic rules
+++++++++++++++++++++++++++++++++++++++++++++++++++
Using filename /etc/hogwash/rules.2
Couldn't get rules filename
естественно, что /etc/hogwash/rules.2 существует и доступен на чтение...
что ему еще надо, ума не приложу... сам snort запускается нормально...
строка запуска такая:
hogwash -i eth0 -e ppp0 -l /var/log/hogwash -c /etc/hogwash/rules.2 -C
/etc/hogwash -k /etc/hogwash/scontrol.conf
все каталоги и файлы здесь упомянутые, существуют, и доступны на чтение.
в /var/log/hogwash cсоздается какой-то лог-файл длиной 24 байта с какой-то
нечитабельной хренью внутри.
С уважением
Андрей Щербаков
E-mail: avs_andrew@mail.ru ICQ: 54034993
... Hе болтайте ерундой
--- ifmail v.2.15.lk6.b5
* Origin: Плазмаган - эффективен и безопасен. (2:5002/74.1)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
