이상하네요... 다른건 다 정상적이구.
alert로그를 분석해봐도 다 정상적이구.
포트스캔된 로그도 alert에 남아있구요.
그런데.. portscan.log가 계속 0이네요.
제가 밖에서 스캔해봐도... 로그가 계속 안 쌓이네요.
왜 그런가요? 뭔가 잘 못 되었는거 같은데...
데몬은 시작 스크립트를 만들어서 쓰구 있구요.
 daemon /usr/bin/snort -A full -l /var/log/snort -d -D
                 -i $eth0 -c /etc/snort/snort.conf
아래처럼 쓰구 있습니다.
 답답하네요...
답글좀 부탁합니다.