snort installazione su windows: mancante linea di configurazione del database in snort.conf


0

Ho installato Snort su Windows 7 e ho aggiunto tutte le regole e tutto funziona bene per me.

La cosa che voglio aggiungere è salvare gli avvisi nel database mysql, nel mio caso, in alcuni tutorial che ho trovato online questo che dice che possiamo cambiare "snort.conf" modificando la linea del database:

# syslog
# output alert_syslog: LOG_AUTH LOG_ALERT

# pcap
# output log_tcpdump: tcpdump.log

# database
# output database: alert, <db_type>, user=<username> password=<password> test dbname=<name> host=<hostname>
# output database: log, <db_type>, user=<username> password=<password> test dbname=<name> host=<hostname>

Il problema è che in realtà non ho questa riga di configurazione del database in snort.conf.

Quindi dovrei aggiungerlo manualmente e creare il database MySQL.

Risposte:


Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.