Em Thu, Oct 04, 2001 at 12:49:53AM -0300, Ricardo Pereira escreveu:
> # Note: this interface better be up before starting snort!
> INTERFACE=ppp0
(...)
> # i.e., it will change the line
> # var HOME_NET blabla
> # to
> # var HOME_NET $eth0_ADDRESS
> # if INTERFACE were set to eth0
> # If you want more control over snort's behaviour, set this to 'no'
> AUTO=no
Faltou deixar o AUTO=yes, caso contr�rio o script n�o vai mexer no
/etc/snort/snort.conf e colocar a ppp0 (INTERFACE que voc� definiu
acima) como a interface para o snort.
Ou, se voc� deixar o AUTO=no, tem que colocar o ppp0 no snort.conf:
HOME_NET $ppp0_ADDRESS
No fim das contas � isso que vai ter que ter no snort.conf. Ou voc�
faz na m�o (e deixa o AUTO=0) ou coloca AUTO=yes que o script
j� faz isso para voc�.
PGP signature
