|
我装了snort和acidlab,
在snort。conf中,如果
var HOME_NET any
就什么也检测不到,但是如果是:
var HOME_NET 10.111.168.1/32,10.111.168.1/32
就连别人的连接都有看到,比如10.111.171.*──》211.*.*.*
请问怎么设置才能只检测自己机子。
我在学校里,用hub和别人用一个网络接口的
另外:10.111.168.85/32是指就10.111.168.85一个ip吗?
文档说10.111.168.0/24就指256个ip了,不懂,谁讲一下
10.111.168.85是我的绑带ip,10.111.168.1是我的网关 |
|