snort ile coklu interface

Snort ile birden fazla arayuzu dinleyebilirsiniz. Bunun icin, vim /etc/snort/snort.debian.conf dosyasinda bulunan, DEBIAN_SNORT_INTERFACE=”eth0″ satirini DEBIAN_SNORT_INTERFACE=”eth0 eth1″ seklinde degistirerek cift interface icin dinlemeyi gerceklestirebiliriz.

Continue reading