Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).


L'icône rouge permet de télécharger chaque page du wiki visitée au format PDF et la grise au format ODT → ODT PDF Export

Ceci est une ancienne révision du document !


snort : Système de Détection d'Intrusion

Le programme snort est considéré comme sniffers, mais il a aussi la fonction de IDS ( Intrusion Detection System = détecteur d'intrusion ), on va plutôt regarder la fonction IDS que sniffers. Pour l'installer faite simplement un

apt-get install snort
  • Syntaxe
  snort

Pour le démarrer en IDS faite :

  snort -c /etc/snort/snort.conf
  CTRL + c pour l'arrêter

Voilà votre système est surveillé, pour voir les logs des attaques et si il y en a aller voir dans :

  /var/log/snort
doc/reseau/snort.1404338816.txt.gz · Dernière modification: 05/07/2014 10:40 (modification externe)

Pied de page des forums

Propulsé par FluxBB