Snort mailing list archives

Some questions about snort


From: Laurent Cabal <lcabal () althes fr>
Date: Fri, 5 Apr 2002 15:20:52 +0200

                Hi,

I have some questions about snort:

- Is it possible with snort to sniff on 2 or more network cards with only
one instance of the snort's daemon? (in order to monitor 2 or more segments
of a network with only one snort)

- Is it possible to send the kill packet on another network card than the
sniffing one? (one card in stealth mode sniff and another card send the
kill)
 
- Is it possible to use a dynamic signature database update?

Thanks by advance

----------------------------------------------------------------------------
------------
 

Laurent Cabal

Ingénieur Sécurité
 

ALTHES   "L'expertise sécurité"

53 rue Albert Samain
59650 Villeneuve d'Ascq
tel: 33 (0) 3.20.33.84.40
fax: 33 (0) 3.20.33.84.31
http://www.althes.fr
 
 
 
 


*---------------------------------------------------------------*
* Cet e-mail et toutes les pièces jointes sont destinés aux     *
* seules personnes auxquelles ils sont spécifiquement adressés  *
* et n'engagent que le signataire de ces documents et non la    *
* structure dont il dépend.                                     *
* Leur existence et leur contenu ont un caractère confidentiel. *
* Toute utilisation ou diffusion non autorisée est interdite.   *
* Si vous avez reçu cet  e-mail ou si vous détenez sans en être *
* le destinataire, nous vous demandons de bien vouloir nous en  *
* informer immédiatement.                                       *
* Cette note assure que ce message a été contrôlé et ne         *
* comprenait aucun virus connu à ce jour, néanmoins tout        *
* message électronique est susceptible d'altération.            *
* Nous déclinons toute responsabilité au titre de ce message    *
* s'il a été altéré, déformé ou falsifié.                        *
*---------------------------------------------------------------*
 


_______________________________________________
Snort-users mailing list
Snort-users () lists sourceforge net
Go to this URL to change user options or unsubscribe:
https://lists.sourceforge.net/lists/listinfo/snort-users
Snort-users list archive:
http://www.geocrawler.com/redir-sf.php3?list=snort-users


Current thread: