foobar88
Mitglied
Thread Starter
- Dabei seit
- 05.08.2007
- Beiträge
- 55
- Reaktionspunkte
- 1
hallo,
ich habe als admin henwen installiert und das komplette manual
durchgearbeitet. wenn ich nun allerdings von einem anderen rechner
im LAN einen Portscan mit z.b. mit NmapFE for OSX starte oder den
henwen rechner pinge, meldet henwen und LetterStick rein garnix.
(Log alerts to a Unix socket und Log alerts to system log sind aktiv)
ich hab auch in der console nachgesehen, da gibt es auch keine Fehler-
meldungen oder sonstigen wenn ich NIDS starte.
Die Rechte passen auch ... habs als Admin getestet.
Auch der Alarm bei Portscan is gesetzt:
(Network scanning (port scanning, net mapping, etc.)
Es handelt sich auch sicher um das richtige Interface (en0)
Zum Test habe ich auch die interne Firewall und die Router-Firewall
deaktiviert .. aber es hilft nichts, LetterStick bzw. Henwen bleiben stumm
Hat jmd einen Tipp? Danke im Voraus
ich habe als admin henwen installiert und das komplette manual
durchgearbeitet. wenn ich nun allerdings von einem anderen rechner
im LAN einen Portscan mit z.b. mit NmapFE for OSX starte oder den
henwen rechner pinge, meldet henwen und LetterStick rein garnix.
(Log alerts to a Unix socket und Log alerts to system log sind aktiv)
ich hab auch in der console nachgesehen, da gibt es auch keine Fehler-
meldungen oder sonstigen wenn ich NIDS starte.
Die Rechte passen auch ... habs als Admin getestet.
Auch der Alarm bei Portscan is gesetzt:
(Network scanning (port scanning, net mapping, etc.)
Es handelt sich auch sicher um das richtige Interface (en0)
Zum Test habe ich auch die interne Firewall und die Router-Firewall
deaktiviert .. aber es hilft nichts, LetterStick bzw. Henwen bleiben stumm
Hat jmd einen Tipp? Danke im Voraus