Snort

Проблемы установки, настройки и работы Правильной Операционной Системы

Модератор: terminus

Правила форума
Убедительная просьба юзать теги [cоde] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
Аватара пользователя
tray.irk
сержант
Сообщения: 266
Зарегистрирован: 2008-10-22 8:21:36
Откуда: Иркутск
Контактная информация:

Snort

Непрочитанное сообщение tray.irk » 2009-06-05 15:32:59

Всем привет ... ставлю снорт ... следующим способом http://trauser.no-ip.org/?p=95 ... но блин проблемма ... вываливает целую кучу пакетов ... следующего содержания ...

ID < Сигнатура > < Время > < Адрес источника > < Адрес назначения > < Слой для прото >
#0-(1-1) [snort] (snort_decoder) WARNING: IP dgm len < IP Hdr len! 2009-06-05 14:00:49 неизвестно неизвестно IP

Что это такое????
Числа не управляют миром, но могут показать как управляется мир

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

Аватара пользователя
hizel
дядя поня
Сообщения: 9032
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: Snort

Непрочитанное сообщение hizel » 2009-06-05 16:44:11

посмотрите tcpdump-ом , что к нему валится
он справедливо ругается:
IP dgm len < IP Hdr len!
такого не должно быть :-)
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

Аватара пользователя
tray.irk
сержант
Сообщения: 266
Зарегистрирован: 2008-10-22 8:21:36
Откуда: Иркутск
Контактная информация:

Re: Snort

Непрочитанное сообщение tray.irk » 2009-06-06 3:10:23

Может проблемма в том что комп на котором я все это ставлю, используеться для прокси и web сервера .... + еще торрент ....

Зашел в tcpdump ... ничего интересного не нашел ...

вот фрагмент ..

08:07:37.003773 IP 75-25-124-92.pppoe.irtel.ru.6890 > bzq-84-108-156-145.cablep.bezeqint.net.1605: P 1131432547:1131432551(4) ack 1391349516 win 65535
08:07:37.003780 IP 75-25-124-92.pppoe.irtel.ru.6890 > 212-162.izhnt.ru.4787: P 2561495403:2561495407(4) ack 4226822974 win 4165
08:07:37.003788 IP 75-25-124-92.pppoe.irtel.ru.6890 > 78.108.69.156.1259: P 3970335814:3970335818(4) ack 282723648 win 65535
08:07:37.003796 IP 75-25-124-92.pppoe.irtel.ru.6890 > 93.153.227.251.51433: P 1:5(4) ack 0 win 65535
08:07:37.003805 IP 75-25-124-92.pppoe.irtel.ru.6890 > 77.93.38.23.2216: P 4291448836:4291448840(4) ack 3204540104 win 65535
08:07:37.003812 IP 75-25-124-92.pppoe.irtel.ru.6890 > 83.234.14.27.63342: P 140235407:140235411(4) ack 3203056639 win 65535
08:07:37.003820 IP 75-25-124-92.pppoe.irtel.ru.6890 > 195-189-47-018.mageal.net.hermes: P 3203914558:3203914562(4) ack 2466421952 win 65535
^C08:07:37.003828 IP 75-25-124-92.pppoe.irtel.ru.6890 > 217.197.247.56.iad2: P 3370612585:3370612589(4) ack 535760089 win 4140

сразу ведь видно что это торрент ...
Числа не управляют миром, но могут показать как управляется мир

Аватара пользователя
hizel
дядя поня
Сообщения: 9032
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: Snort

Непрочитанное сообщение hizel » 2009-06-06 11:11:01

надеюсь у вас snort не pppoe трафик слушает? :-)
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

Аватара пользователя
tray.irk
сержант
Сообщения: 266
Зарегистрирован: 2008-10-22 8:21:36
Откуда: Иркутск
Контактная информация:

Re: Snort

Непрочитанное сообщение tray.irk » 2009-06-06 13:19:32

хм .... возможно ... а как от этого избавиться?
Числа не управляют миром, но могут показать как управляется мир

Аватара пользователя
hizel
дядя поня
Сообщения: 9032
Зарегистрирован: 2007-06-29 10:05:02
Откуда: Выборг

Re: Snort

Непрочитанное сообщение hizel » 2009-06-06 14:08:00

смотря как вы снимаете трафик :]
В дурацкие игры он не играет. Он просто жуткий, чу-чу, паровозик, и зовут его Блейн. Блейн --- это Боль.

Аватара пользователя
tray.irk
сержант
Сообщения: 266
Зарегистрирован: 2008-10-22 8:21:36
Откуда: Иркутск
Контактная информация:

Re: Snort

Непрочитанное сообщение tray.irk » 2009-06-06 14:43:19

объясните что нужно сделать что бы этого не было (((
Числа не управляют миром, но могут показать как управляется мир

Аватара пользователя
tray.irk
сержант
Сообщения: 266
Зарегистрирован: 2008-10-22 8:21:36
Откуда: Иркутск
Контактная информация:

Re: Snort

Непрочитанное сообщение tray.irk » 2009-06-07 7:03:13

Я просто первый раз ставлю snort ... сидел целую неделю не мог разобраться что это за фигня (( обьясните как от этого избавиться? что нужно поправить?
Числа не управляют миром, но могут показать как управляется мир

Аватара пользователя
tray.irk
сержант
Сообщения: 266
Зарегистрирован: 2008-10-22 8:21:36
Откуда: Иркутск
Контактная информация:

Re: Snort

Непрочитанное сообщение tray.irk » 2009-06-08 3:24:22

Народ??? ну что ни кто ни поможет?? :sorry:
Числа не управляют миром, но могут показать как управляется мир