Удалённое ведение журнала из snort в rsyslog

Удалённое ведение журнала из snort в rsyslog

В рамках школьного проекта нам нужно запустить snort на сервере Ubuntu в режиме IDS и записывать пакеты в rsyslog на удаленном сервере Ubuntu. Я уже неделю ищу руководства/учебники. Не могу найти никаких полезных ссылок. Любая помощь будет оценена по достоинству.

решение1

Я бы посоветовал начать с man-страниц. Также, документация по snort есть на его сайте www.snort.org. Что касается rsyslog, то для него тоже есть сайт www.rsyslog.com.

Я немного удивлен, что ни один из этих двух источников не предоставил вам необходимую информацию.

Связанный контент