Configurazione Port Span su cisco switch
Cisco 6500
conf t monitor session 1 source inter fa x/x monitor session 1 dest inter fa x/x
Cisco 3500
conf t inter fa x/x port monitor fa x/x
Giorno: 24 Maggio 2013
Installare Snort da sorgenti su Debian 6.0
Oggi voglio installare e configurare snort direttamente dai sorgenti.Ebbene si,mi sono stufato di installare questo magnifico ids dai repositori che hanno versioni obsolete e “bugate”.Praticamente oltre a snort andremo ad installare anche un server Mysql e un Server Apache.Come distribuzione mi sono basato su Debian 6.
1) Iniziamo con installare sia le dipendenze che i servizi necessari:
apt-get install apache2 apache2-doc autoconf automake bison ca-certificates ethtool flex g++ gcc gcc-4.4 libapache2-mod-php5 libcrypt-ssleay-perl libmysqlclient-dev libnet1 libnet1-dev libpcre3 libpcre3-dev libphp-adodb libssl-dev libtool libwww-perl make mysql-client mysql-common mysql-server ntp php5-cli php5-gd php5-mysql php-pear sysstat usbmount vim nano
Compiliamo alcune dipendenze necessarie per un buon funzionameno di snort:
