我已经按此说明安装了 Snort 和酸碱,并通过此本地地址访问它
127.0.0.1/acidbase/base_main.php
问题是通过此命令使用nmap扫描后
sudo nmap -p1-65535 -sV -sS -O [Snort 安装的 IP 地址]
由网络中的另一台计算机具有 ping 连接,它在 Portscan Traffic 中没有显示任何内容,并且始终为 0% 。我确信配置没问题,因为它会记录其他所有内容,并且警报会显示在警报缓存中。
知道为什么 Snort 不显示端口扫描活动吗?
编辑:
我取消注释“预处理器 sfportscan”,重新启动 snort 服务,使用 nmap 进行端口扫描,结果:没有。
预处理器 sfportscan: proto { all } memcap { 10000000 } sense_level { high }
我在“ipvar HOME_NET”中输入了我的确切 IP 地址,重新启动 snort 服务,用另一台电脑进行端口扫描,结果:没有。
该行包括
$PREPROC_RULE_PATH/preprocessor.rules
已注释,因此该路径中没有 preprocessor.rules 文件。