关于snort的初始化

eTony · 发表于 2004-9-20 23:54:24

请教:

当系统中存在多块网卡时, 是不是 snort 只会抓取第一块网卡的的数据,即经过eth0的数据?

如果不是,那么如何设置snort抓取哪块网卡的数据? 我用 HOME_NET 项指定好像并不起作用!

gran · 发表于 2004-9-22 17:19:38

用tcpdump可以吗？－i指定接口

dancingpig · 发表于 2004-9-23 00:13:58

tcpdump太原始楼猪看起来不舒服吧，嘿嘿

fatbird · 发表于 2004-9-25 17:48:18

启动snort 时加-I指定网卡

		自动登录	找回密码
密码			注册