Snort не отслеживает никакой трафик, кроме своего собственного

Я сейчас пытаюсь настроить Snort на моей локальной машине. На данный момент у меня есть 3 виртуальных машины: 1 с функцией snort и 2 используются для пинга друг друга. Каждый раз, когда я пингую с одного из устройств на Snort-машину, Snort замечает это и отправляет предупреждение. Однако, когда я пингую между двумя машинами, которые «не Snort», snort ничего не замечает.

Мне всегда говорили, что Snort будет действовать как Wireshark и замечать весь сетевой трафик. Я ошибаюсь в этом?

Если это поможет, то это руководство, которое я использовал: https://upcloud.com/community/tutorials/install-snort-ubuntu/

Заранее спасибо!

1
задан 3 January 2019 в 10:07
1 ответ

В случае VirtualBox вы должны установить неразборчивый режим в дополнительных параметрах интерфейса виртуальной машины Snort, чтобы иметь возможность видеть трафик между другими виртуальными машинами / разными сетями.

1
ответ дан 3 December 2019 в 23:09

Теги

Похожие вопросы