123788
Goto Top

PfSense: Snort-Logs und rsyslog

Guten Morgen zusammen,

ich verwende einige pfSense-Installationen und lasse deren Logs auch fleißig in einen zentralen syslog-Server schreiben.
Leider finde ich nur für Snort keine derartige Möglichkeit, aber das ist doch bestimmt möglich?

Viele Grüße,
mrserious73

Content-Key: 307985

Url: https://administrator.de/contentid/307985

Printed on: April 25, 2024 at 15:04 o'clock

Member: aqui
Solution aqui Jun 23, 2016 at 09:13:41 (UTC)
Goto Top
Was du uns nicht sagst oder missverständlich ist: Rennt Snort dort als Package oder ist das eine Stand Alone Installation von Snort ?
http://manual-snort-org.s3-website-us-east-1.amazonaws.com/node21.html# ...
http://commons.oreilly.com/wiki/index.php/Snort_Cookbook/Logging,_Alert ...
Mitglied: 123788
123788 Jun 23, 2016 at 11:25:53 (UTC)
Goto Top
Das rennt dort als Package face-wink
Sehe ich es richtig, dass ich die Änderungen dann auf der Shell machen muss, die GUI gibt dafür nichts her?
Member: aqui
aqui Jun 23, 2016 at 14:25:00 (UTC)
Goto Top
Ja, das muss man auch bei "normalem" Snort in der Shell bzw. Konfig Files machen.
Mitglied: 123788
123788 Jun 24, 2016 at 08:12:39 (UTC)
Goto Top
Alles klar, danke!