henwen (snort) funktioniert nicht

foobar88

Mitglied
Thread Starter
Mitglied seit
05.08.2007
Beiträge
55
hallo,
ich habe als admin henwen installiert und das komplette manual
durchgearbeitet. wenn ich nun allerdings von einem anderen rechner
im LAN einen Portscan mit z.b. mit NmapFE for OSX starte oder den
henwen rechner pinge, meldet henwen und LetterStick rein garnix.
(Log alerts to a Unix socket und Log alerts to system log sind aktiv)

ich hab auch in der console nachgesehen, da gibt es auch keine Fehler-
meldungen oder sonstigen wenn ich NIDS starte.
Die Rechte passen auch ... habs als Admin getestet.

Auch der Alarm bei Portscan is gesetzt:
(Network scanning (port scanning, net mapping, etc.)

Es handelt sich auch sicher um das richtige Interface (en0)

Zum Test habe ich auch die interne Firewall und die Router-Firewall
deaktiviert .. aber es hilft nichts, LetterStick bzw. Henwen bleiben stumm


Hat jmd einen Tipp? Danke im Voraus
 
Oben