Pagina 1 di 1

avviare snort

Inviato: martedì 4 gennaio 2011, 22:39
da vyborg
Ciao a tutti, ho scaricato SNORT ma non me lo ha messo in nessuna sotot-cartella di applicazioni. dove lo trovo? devo prima fare qualcosa con il terminale?

Re: avviare snort

Inviato: mercoledì 5 gennaio 2011, 20:49
da nemo2002
Con ubuntu devi digitare sul terminale sudo apt-get install snort.
Se vuoi installare snort dai sorgenti puoi vedere questo http://openskill.info/infobox.php?ID=585. Per scaricarlo apri il terminale vai sulla directory home del tuo utente poi digiti wget urldisnort e te lo scarica sulla tua home.

Re: avviare snort

Inviato: mercoledì 5 gennaio 2011, 22:02
da vyborg
se faccio apt ecc mi dice che è già scaricato..il punto è perchè non è insieme a tutti gli altri programmi scaricati? dove dovrebbe essere?

Re: avviare snort

Inviato: mercoledì 5 gennaio 2011, 22:23
da Massimog
vyborg ha scritto: se faccio apt ecc mi dice che è già scaricato..il punto è perchè non è insieme a tutti gli altri programmi scaricati? dove dovrebbe essere?
se cerchi in giro si trovano tante guide http://sicurezza.html.it/articoli/leggi ... per-linux/

Re: avviare snort

Inviato: mercoledì 5 gennaio 2011, 22:36
da Stealth
Se in un terminale scrivi

Codice: Seleziona tutto

sno
e dai un paio di colpetti al TAB, non suggerisce nulla?
ciao

Re: avviare snort

Inviato: giovedì 6 gennaio 2011, 17:57
da nemo2002
snort non ha interfaccia grafica puoi vedere cio' che fa da

Codice: Seleziona tutto

tail -f -n 50 /var/log/snort/alert 
nella stesa cartella c'è anche il traffico sniffato lo puoi visualizzare con wireshark.

Ciao

Re: avviare snort

Inviato: giovedì 6 gennaio 2011, 21:58
da vyborg
ecco l'arcano...io speravo fosse un programma come gli altri invece, se capisco bene, l'output di questo programma rimane confinato al terminal...

se è così dovrò cercare ancora...