fedora2008
j veux essayer le parametrage des regles snort
est ce que vous pouvez m'aider ,me montrer comment j'ecrit une commande snort pour visualiser une alerte lors de passage d'un trafic msn messneger ou qq chose de semblant
hugsy_75
salut
il existe ENORMEMENT de tutos et autres manuels pour y apprendre les règles de snort
google est ton ami
je ne pense pas que cela soit vraiment nécessaire de faire un post la dessus, mais bon si tu veux orienter tes recherches, la syntaxe basique des regles est du genre
alert proto_transport [plage_ip_source] port_entrant -> [plage_ip_dest] port
