logo Debian Debian Debian-France Debian-Facile Debian-fr.org Forum-Debian.fr Debian ? Communautés logo inclusivité

Debian-facile

Bienvenue sur Debian-Facile, site d'aide pour les nouveaux utilisateurs de Debian.

Vous n'êtes pas identifié(e).

#1 26-08-2013 16:56:21

phicarre
Membre
Lieu : Suisse
Distrib. : Wheezy
Noyau : linux 3.2.0-4-amd64
(G)UI : Gnome3
Inscription : 23-08-2013

installation de snort sur wheezy

Bonjour,
Comme il n'y rien, pour l'instant tongue, sur snort dans la documentation, pourriez-vous m'indiquer un "bon tutorial" pour installer et configurer snort sur wheezy.
On en trouve beaucoup avec google mais lequel peut être appliqué à la lettre ?
Merci.

Dernière modification par phicarre (26-08-2013 17:00:25)

Hors ligne

#2 26-08-2013 17:37:22

captnfab
Admin-Girafe
Lieu : /dev/random
Distrib. : Debian
Noyau : Dur
(G)UI : gui gui, je zuis un doiseau
Inscription : 07-07-2008
Site Web

Re : installation de snort sur wheezy

Salut,

Je ne sais pas vraiment. Perso, mon point de vue est qu'un bon tuto est un tuto qu'on ne suit pas à la lettre mais qu'on sait adapter à ses besoins smile

captnfab,
Association Debian-Facile, bépo.
TheDoctor: Your wish is my command… But be careful what you wish for.

Hors ligne

#3 26-08-2013 18:16:09

paskal
autobahn
Lieu : ailleurs
Inscription : 14-06-2011
Site Web

Re : installation de snort sur wheezy

Slt,

Pour l'install, le paquet snort-common devrait le faire.
Pour configurer, je pense que tu peux démarrer avec le tuto de buntu et les liens qu'il propose : http://doc.ubuntu-fr.org/snort

I'd love to change the world
But I don't know what to do
So I'll leave it up to you...

logo-sur-fond.png

Hors ligne

#4 26-08-2013 22:46:52

phicarre
Membre
Lieu : Suisse
Distrib. : Wheezy
Noyau : linux 3.2.0-4-amd64
(G)UI : Gnome3
Inscription : 23-08-2013

Re : installation de snort sur wheezy

La page est qualifiée de vétuste sad

Hors ligne

#5 26-08-2013 22:49:32

captnfab
Admin-Girafe
Lieu : /dev/random
Distrib. : Debian
Noyau : Dur
(G)UI : gui gui, je zuis un doiseau
Inscription : 07-07-2008
Site Web

Re : installation de snort sur wheezy

Pourquoi pas la doc officielle ? http://manual.snort.org/

captnfab,
Association Debian-Facile, bépo.
TheDoctor: Your wish is my command… But be careful what you wish for.

Hors ligne

#6 26-08-2013 23:12:46

loreleil
Banni(e)
Lieu : Ch'timi
Distrib. : Aptosid
Noyau : 4.3.0-0.slh.3-aptosid-amd6/4 4.3-3 (2015-12-01)
(G)UI : Kde-Full
Inscription : 13-08-2010

Re : installation de snort sur wheezy

Salut,

Sous Etch, Lenny et la mi-Squeeze, (si je puis dire) je m'y suis cassé les dents (paquets/compiles), quel que soit les tutos, nombreux certes. (voir un peu trop de ... copier/coller ... d'ailleurs)

Depuis, je me suis soigné !

Serveurs distants, depuis près de trois ans, aucune effraction réussie !

Iptables, fail2ban, denyhosts, portsentry, psad, surveillance, ossec, ... par exemple !


Du miel aussi.

  La première loi du libre et de tout hacker, au sens noble, le partage de la connaissance 
.
Aptosid-Kde-Full (4.3.0-0.slh.2-aptosid-amd64/ aptosid 4.3-2 (2015-11-18))

Hors ligne

#7 27-08-2013 08:31:54

jiraya
Membre
Inscription : 24-05-2013

Re : installation de snort sur wheezy

bonjour j'arrive pas a l'nstaller dans le terminal j'ai beson d'un petit coup de pouce s'il vous plait

Hors ligne

#8 27-08-2013 18:36:26

captnfab
Admin-Girafe
Lieu : /dev/random
Distrib. : Debian
Noyau : Dur
(G)UI : gui gui, je zuis un doiseau
Inscription : 07-07-2008
Site Web

Re : installation de snort sur wheezy

Salut jiraya, ne prend pas le sujet des autres. Chaque fois que tu as une question, crées un nouveau sujet. Pour ta question, regarde là : http://debian-facile.org/doc:systeme:apt Si tu as d'autres questions/remarques, ne me répond pas dans cette discussion smile

captnfab,
Association Debian-Facile, bépo.
TheDoctor: Your wish is my command… But be careful what you wish for.

Hors ligne

#9 27-08-2013 21:07:37

jiraya
Membre
Inscription : 24-05-2013

Re : installation de snort sur wheezy

merci captnfab smile

Hors ligne

#10 28-08-2013 22:06:34

phicarre
Membre
Lieu : Suisse
Distrib. : Wheezy
Noyau : linux 3.2.0-4-amd64
(G)UI : Gnome3
Inscription : 23-08-2013

Re : installation de snort sur wheezy

La doc officielle ? pas facile à décoder ce qui important ou pas. D'où l'utilité des tutoriaux wink

Hors ligne

#11 29-08-2013 08:17:24

captnfab
Admin-Girafe
Lieu : /dev/random
Distrib. : Debian
Noyau : Dur
(G)UI : gui gui, je zuis un doiseau
Inscription : 07-07-2008
Site Web

Re : installation de snort sur wheezy

Si je ne voyais pas l'intérêt des tutos, je n'écrirais pas des tartines sur le wiki smile Seulement pour moi, un tuto est là pour donner aux gens la compréhension de base qui leur permettra ensuite de se tourner vers la doc officielle pour trouver ce qui correspond à leur cas particulier d'utilisation.

Pour arriver à écrire un tuto sur un logiciel, il faut surtout déjà l'avoir utilisé smile Pas besoin d'être un expert. Du coup, tous les utilisateurs de DF sont invités à faire des tutos (ou améliorer ceux existants) sur tous leurs logiciels favoris ! Malheureusement, il semblerait que personne avec l'expertise nécessaire n'ait eu le temps d'en faire un sur snort. Mais comme tu l'auras bientôt (peut-être en prenant un peu de temps et lisant la doc officielle, ou en trouvant un tuto à ton goût), tu pourras combler cette lacune et participer à l'accessibilisation du savoir Trôôôôôôôôôôô ! tongue comme dirait smolski smile

captnfab,
Association Debian-Facile, bépo.
TheDoctor: Your wish is my command… But be careful what you wish for.

Hors ligne

#12 29-08-2013 18:27:10

phicarre
Membre
Lieu : Suisse
Distrib. : Wheezy
Noyau : linux 3.2.0-4-amd64
(G)UI : Gnome3
Inscription : 23-08-2013

Re : installation de snort sur wheezy

Pour commencer, sachant que j'ai une architecture simple (router, switch, servers et desktops), je me pose la question si il faut une machine physique dédiée.
Si oui, où la brancher pour voir tout le trafic.Si non, n'importe qu'elle machine physique peut-elle faire l'affaire, voire une machine virtuelle ?
Si je dois lire toute la doc officielle ... pas sûr que j'aurais la réponse à ces questions.
Et y a t-il d'autres questions fondamentales avant de commencer à installer ?!

Hors ligne

#13 29-08-2013 20:19:53

MaTTuX_
La Paillasse !!!
Lieu : Zoubidou-Land
Distrib. : 75 serveurs
Noyau : 3.2.0-4-amd64 <- et oui !!!
(G)UI : tty et ... pas gnome en tout cas....
Inscription : 28-05-2007

Re : installation de snort sur wheezy

je te conseille de faire un serveur qui sera en tête de tout le LAN parce que snort c est un IDS ils doit donc surveiller tous le traffic entrant et sortant.

\o/ Le closedSource c'est tabou on a viendra tous à bout \o/

Hors ligne

#14 31-08-2013 15:42:25

phicarre
Membre
Lieu : Suisse
Distrib. : Wheezy
Noyau : linux 3.2.0-4-amd64
(G)UI : Gnome3
Inscription : 23-08-2013

Re : installation de snort sur wheezy

Oui j'ai bien compris mais physiquement cela correspond à quel schéma ?
J'ai:
internet --- modem/router --- switch --- pcs
Est-ce cela ?
internet --- modem/router --- serveur ids --- switch --- pcs

Hors ligne

#15 14-03-2016 08:16:17

Xowhite
Membre
Inscription : 14-03-2016

Re : installation de snort sur wheezy

Bonjour à tous,

Pour un bon tuto vous aurez ce site : http://valentin-paradot.fr/index.php/20 … nort-base/

Hors ligne

#16 14-03-2016 19:35:28

kawer
Membre
Lieu : Earth
Distrib. : Debian Stable
Noyau : Current
(G)UI : Xfce
Inscription : 08-10-2013

Re : installation de snort sur wheezy

Xowhite a écrit :

Bonjour à tous,

Pour un bon tuto vous aurez ce site : http://valentin-paradot.fr/index.php/20 … nort-base/


Attention, le tuto ne concerne que la version wheezy de debian, elle est obselete sur les version supérieur.


Songez à ce que vous avez été, à ce que vous êtes, et à ce que vous serez un jour, et vous deviendrez humbles. Saint Vincent de Paul
La maladie la plus constante et la plus mortelle, mais aussi la plus méconnue de toute société, est l’indifférence. Abbé Pierre
Carpe diem, quam minimum credula postero. Horace

Hors ligne

#17 15-03-2016 10:04:42

MaTTuX_
La Paillasse !!!
Lieu : Zoubidou-Land
Distrib. : 75 serveurs
Noyau : 3.2.0-4-amd64 <- et oui !!!
(G)UI : tty et ... pas gnome en tout cas....
Inscription : 28-05-2007

Re : installation de snort sur wheezy

Merci de ton aide Kawer smile

\o/ Le closedSource c'est tabou on a viendra tous à bout \o/

Hors ligne

Pied de page des forums