主页 / unix / 问题 / 671999
Accepted
canerandagio
Asked: 2021-10-06 12:12:58 +0800 CST

snort 不会提醒其他主机端口扫描

  • 772

我有这个配置：vmware debian11 运行 snort，vmware kali Linux 运行 nmap 扫描 Debian 11（真实）的端口。
在这种情况下，snort 不会提醒端口扫描。
相反，如果我扫描运行 snort 的 vmware Debian 11 的端口，它会发出警报

snort.conf (v.2.9)：

preprocessor sfportscan: proto { all } \
    scan_type { all } \
    sense_level { high } \
    logfile { alert } \
    watch_ip { 192.168.1.8, 192.168.1.23 }

vmware机器在bridge有什么帮助吗？谢谢

kali-linux vmware

1 个回答

  1. Best Answer

    为了让 snort 正常工作，需要在虚拟机上激活混杂模式。
    这很简单，只需按照以下说明（适用于 vmware 播放器）：
    https ://kb.vmware.com/s/article/287

    • 0

相关问题