LinuxSir.cn,穿越时空的Linuxsir!

 找回密码
 注册
搜索
热搜: shell linux mysql
查看: 666|回复: 0

请教snort的问题!

[复制链接]
发表于 2004-5-5 17:53:22 | 显示全部楼层 |阅读模式
我装了snort和acidlab,
在snort。conf中,如果
var HOME_NET any
就什么也检测不到,但是如果是:
var HOME_NET 10.111.168.1/32,10.111.168.1/32
就连别人的连接都有看到,比如10.111.171.*──》211.*.*.*
请问怎么设置才能只检测自己机子。
我在学校里,用hub和别人用一个网络接口的

另外:10.111.168.85/32是指就10.111.168.85一个ip吗?
文档说10.111.168.0/24就指256个ip了,不懂,谁讲一下

10.111.168.85是我的绑带ip,10.111.168.1是我的网关
您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表