[Ask] SNorby bermasalah
#1
mau tanya masta2 semua.. snorby saya kok hanya detetc port 80 aj ya.. padahal rules snortnya udah run dengan baik..
udah kedeteck sebagai sensor di snorby tapi kok hanya port 80 aja?

mohon pencerahan dari masta2 semua
Smile:-

#2
mugkin penulisan rulesnya kurang detail, jadi sensornya bingung untuk deteksi.

#3
(07-17-2014, 07:58 AM)0.day Wrote: mau tanya masta2 semua.. snorby saya kok hanya detetc port 80 aj ya.. padahal rules snortnya udah run dengan baik..
udah kedeteck sebagai sensor di snorby tapi kok hanya port 80 aja?

mohon pencerahan dari masta2 semua
Smile:-

biasanya yg kedetek web localhost ya bro?
pastikan semua trafik di switch diarahkan ke interface snort (pakai switch manageable atau yg bisa duplikat port switch)

paling gampang sih klo snortnya ditaruh sebagai add on router atau sebagai gateway (transparan), contohnya pfsense

#4
snorby tu buat apa ya trus perintah ya gmna ane baru tahu tools itu pak mohon bantuanya?

#5
(02-26-2015, 10:08 AM)Afif BlackHunter Wrote: snorby tu buat apa ya trus perintah ya gmna ane baru tahu tools itu pak mohon bantuanya?

snorby itu snort yg dikasih web GUI, demonya ada disini http://demo.snorby.org/
username : [email protected]
password  : snorby

coba aja install di vps (ip publik) gitu, pasti dapat byk alert haha

#6
(02-26-2015, 08:07 PM)iKONspirasi Wrote:
(02-26-2015, 10:08 AM)Afif BlackHunter Wrote: snorby tu buat apa ya trus perintah ya gmna ane baru tahu tools itu pak mohon bantuanya?

snorby itu snort yg dikasih web GUI, demonya ada disini http://demo.snorby.org/
username : [email protected]
password  : snorby

coba aja install di vps (ip publik) gitu, pasti dapat byk alert haha

ok ok siap pak hh






Users browsing this thread: 1 Guest(s)