tulap1261
22-05-2009, 04:14 PM
Các bạn đã cài snort+base chưa? Tôi đã cài và chạy ổn định. Nhưng hình như nó chỉ alert giữa máy tôi 10.149.50.62 (máy cài snort+base+php...) và các máy trong mạng Lan có địa chỉ ($HOME_NET=10.149.50.0/24). Trong tất cả các alert địa chỉ của máy tôi không nằm ở đ/c nguồn (address source) cũng nằm ở đ/c đích(address Destinations ). Bây giờ tôi muốn kiểm soát các máy trong lớp mạng trên thì cấu hình thế nào? Mong các bạn chỉ giúp.