Mam dwie maszyny wirtualne na jednej ubuntu z nmap i drugą debian z snort i BASE jest między nimi połączenie pingują się itd.
Debian ma podniesiony eth1 którym łączy się z internetem i eth0 połączony jest z ubuntu.
Robię wszystko jak jest napisane do punktu 8 http://computer-outlines.over-blog.com/ ... 65532.html
Robię kilka pingów i prób połączenia przez przeglądarkę www i odpalony snort to wykrywa. I następnie po wejściu w GUI BASE mam napisane że było tyle i tyle alertów z adresu taki na taki że był to protokół tcp i icmp.
Wygląda to mniej więcej tak:
Powyższy obrazek nie jest z mojego komputera to tylko przykład.
Pierwszy problem, że nie wyświetla mi na wykresie i nie pokazuje że były robione port scan za pomocą (nmap -sS -O -P0 192.168.1.1) z ubuntu na debiana.
Druga sprawa że kiedy wyczyszczę logi BASE czyli zrobię to co w punkcie od 8 do końca. Po ponownym zapingowaniu czy próbie połączenia przez przeglądarkę www snort wykrywa to wszystko ale w BASE nic nie pokazuje. Nie ma informacji o alertach chociaż takie były.
Czy jest ktoś w stanie mi to wyjaśnić co się dzieje. Dlaczego po zrobieniu punktów od 8 do końca BASE już nic nie wskazuje.