Snort on Win

[יוזר מחופש]

למה אתה אורח?

לsolarwinds יש גם את ה kiwi syslog server החינמי (והמוגבל יחסית).

 

[יוזר מחופש]

מוגבל במספר ההוסטים שעובד איתם

וכל מיני דברים אחרים שלדעתי לא רלוונטים אליך אם כל תפקידו בכח זה לשאוב נתונים מSNORT.

 

[יוזר מחופש]

איזו?

 

[orell]

הייתי במקום שלא יכולתי לבצע logo in

הקשחה מסויימת לדפדפן זה מדי פעם יקרה , אז.. יש תוכנה חלופית?

 

[orell]

ואיך אני מחבר בין סנורט לקיוי?

אשמח אם יש לך דרך לעזור לי לחבר בין הקיוי לסנורט

האם יש סנורט GUI ? או שהכל ב CLI ?

וכן אני יודע זה עד 5 הוסטים ..

 

[orell]

Snort on Win

היי חברים,

אני צריך להתקין Snort בWin7 ולראות את הלוגים בGUI כמו KIWI או משהו כזה שיכול להתממשק מול התוכנה...

האם מישהו יודע לתת לי קישור כיצד מתקינים את הSnort וה kiwi ואיך מקשרים ביניהם? כמובן עם הגדרות..

ראיתי שמישהו רשם שהוא עבד לפי מדריך אבל הוא לא שם לינק למדריך.


למישהו יש מושג?

 

[יוזר מחופש]

כן. רשמתי לך. אני מבין שלא קראת את התוכן...

 

[יוזר מחופש]

אולי קיים כלי ניהול לSNORT.. לא בדקתי..

בעקרון, אתה פשוט מציין בקובץ ההגדרות את הIP של שרת הקויוי באזור של הSYSLOG. שוב, לא זוכר את הסינטקס המדוייק.

קודם תתמקד בלהריץ את SNORT. הKIWI זה כבר שטויות.

 

[יוזר מחופש]

קישור בין Snort לשרת syslog

אם אני לא טועה, בקובץ הקונפיגורציה של SNORT אתה אמור להוסיף במיקום די ספציפי (בחלק הועסק בsyslog) את השורה הבאה:

output alert_syslog: host=<syslog server name/ip>, LOG_AUTH LOG_ALERT

ולהריץ את SNORT עם פרמטר s-

עד לאיזה שלב הגעת?

 

[orell]

אני בשלב אחרי ההגדרת קובץ הקונפיגורציה

שמשום מה משהו לא מסתדר לי אני מריץ את הפקודה :
snort -i1 -s -l c:\snort\log\ -c c:\snort\etc\snort.conf -T

ואמור לקבל הודעה של Success ומשום מה מקבל הודעה :

ERROR: c:\snort\etc\snort.conf(265) Unknown preprocessor: "normalize_ip4".
Fatal Error, Quitting..

במדריך של סנורט בכלל לא מוזכר כזה דבר
זה המדריך:
http://www.snort.org/assets/151/Installing_Snort_2.8.6.1_on_Windows_7.pdf
זה מה שיש בקובץ הגדרות:

preprocessor normalize_ip4: [df], [rf]
preprocessor normalize_tcp: ips ecn stream
preprocessor normalize_icmp4
preprocessor normalize_ip6
preprocessor normalize_icmp6


אודה לעזרה

 

[יוזר מחופש]

בשביל הבדיקה

בטל את ההתייחסות לשורות האלה ע"י הכנסת # בתחילת השורה.

האם SNORT מתלונן על משהו נוסף?

אין לי נסיון בהתקנה על חלונות אבל הייתי בודק אם כל הPATH שמוגדרים בקובץ באמת מפנים למקום הנכון.