Oct 072006
 

Debian/mipselのCobalt Qubeにsnortをセットアップしました。

ログはBASEで見たいので、MySQLに格納するようにsnort-mysqlパッケージをインストールします。BASEはsargeにはありませんので、sarge-backportsリポジトリを利用します(BASEの前身であるacidlabsはsargeにもあります)。

# apt-get install snort-mysql
# apt-get install acidbase
# apt-get install oinkmaster

ルール更新に便利なoinkmasterも入れましたが、細かい設定はこれからです。

 Posted by at 7:21 am  Tagged with:

Sorry, the comment form is closed at this time.