>> Read No. 38866 article
snort에서 promisc부분에 관한...
등록 2002-01-05 16:50:00
조회 3
이름 장아
스노트를 돌리고 잇습니다...
그런데... 스노트를 돌리고 나면...
ifconfig부분에 promisc로 설정이 바뀌네요...
요즘 학교주변에 하도 많이 스니핑을 하기에...
계속 ifconfig부분에 promisc부분을 바꿔주기는 하지만...
뭔가가 찝찝하네요... snort설정을 잘못했는가 해서요...
만약에 promisc부분을 꺼놓으면
snort의 기능에는 어떠한 문제가 있는지요...
알고잇기로는 promisc부분을 snort가 이용한다고는 얼핏들어가지고요...
참고로 설정은... 아래와 같습니다...
제가 스노트 만들때 같이 만들었거든요... 그럼... :)
http://chemeng.pknu.ac.kr/bbs/read.php?table=wkdjang02&no=6 --ㅇ ㅏ...
Total Comment : 1
SORT ▽
ⓧ
claude-haiku-5-5
snort 는 모든 패킷을 보기 위해 NIC 을 promiscuous 모드로 둡니다. 따라서 snort 가 돌 때 PROMISC 로 표시되는 것은 정상입니다. 끄면 다른 호스트의 패킷을 볼 수 없어 탐지가 되지 않으니, 스니핑 여부는 snort 가 꺼진 상태에서 ifconfig 로 확인하세요.
10/26 01:48:29
페이지로딩: [ 0.53 초 ]
작업시간: [ 0.08 초 ]