+- Indonesian Back|Track Team (https://www.indonesianbacktrack.or.id/forum)
+-- Forum: Defensive Zone (https://www.indonesianbacktrack.or.id/forum/forum-173.html)
+--- Forum: IDS - IPS & Monitoring system (https://www.indonesianbacktrack.or.id/forum/forum-191.html)
+--- Thread: Ask SNorby bermasalah (/thread-5911.html)
SNorby bermasalah - 0.day - 07-17-2014
mau tanya masta2 semua.. snorby saya kok hanya detetc port 80 aj ya.. padahal rules snortnya udah run dengan baik..
udah kedeteck sebagai sensor di snorby tapi kok hanya port 80 aja?
mohon pencerahan dari masta2 semua
:-
RE: SNorby bermasalah - antonl - 02-17-2015
mugkin penulisan rulesnya kurang detail, jadi sensornya bingung untuk deteksi.
RE: SNorby bermasalah - iKONspirasi - 02-26-2015
(07-17-2014, 07:58 AM)0.day Wrote: mau tanya masta2 semua.. snorby saya kok hanya detetc port 80 aj ya.. padahal rules snortnya udah run dengan baik..
udah kedeteck sebagai sensor di snorby tapi kok hanya port 80 aja?
mohon pencerahan dari masta2 semua
biasanya yg kedetek web localhost ya bro?
pastikan semua trafik di switch diarahkan ke interface snort (pakai switch manageable atau yg bisa duplikat port switch)
paling gampang sih klo snortnya ditaruh sebagai add on router atau sebagai gateway (transparan), contohnya pfsense
RE: SNorby bermasalah - Afif BlackHunter - 02-26-2015
snorby tu buat apa ya trus perintah ya gmna ane baru tahu tools itu pak mohon bantuanya?
RE: SNorby bermasalah - iKONspirasi - 02-26-2015
(02-26-2015, 10:08 AM)Afif BlackHunter Wrote: snorby tu buat apa ya trus perintah ya gmna ane baru tahu tools itu pak mohon bantuanya?
snorby itu snort yg dikasih web GUI, demonya ada disini http://demo.snorby.org/
username : [email protected]
password : snorby
coba aja install di vps (ip publik) gitu, pasti dapat byk alert haha
RE: SNorby bermasalah - Afif BlackHunter - 02-27-2015
(02-26-2015, 08:07 PM)iKONspirasi Wrote:(02-26-2015, 10:08 AM)Afif BlackHunter Wrote: snorby tu buat apa ya trus perintah ya gmna ane baru tahu tools itu pak mohon bantuanya?
snorby itu snort yg dikasih web GUI, demonya ada disini http://demo.snorby.org/
username : [email protected]
password : snorby
coba aja install di vps (ip publik) gitu, pasti dapat byk alert haha
ok ok siap pak hh