snort

stoerfang

stoerfang

Doppel-As
hallo zusammen,

ich habe ein Netzwerk und möchte sobald sich einer mit seinem Laptop eingliedert, dass Alarm geschlagen wird.

Ist das mit snort möglich ?

Also MAC-Adresse und IP-Adresse sind irgendwo hinterlegt.
Jetzt kommt eine Person mit fremden Laptop => neue MAC-Adresse aber mit bekannter IP-Adresse: => Ableich => Unstimmigkeit => Alarm !!

Geht das ?

Gruss stoerfang
 
Klar, du musst dir nur wahrscheinlich eine eigene Regel dafuer schreiben. Einfach in dieser Regel festlegen, welche IPs und MAC-Adressen erlaubt sind und Alarm ausloesen wenn ein Paket mit einer nicht eingetragenen IP oder MAC-Adresse kommt.
 
OK, dann werd ich das mal probieren !!

Vielen Dank

Gruss stoerfang
 

Ähnliche Themen

KS Installation über lokale FTP Repository (Start von USB-Stick)

Adobe Acrobat Reader Linux

iptables Konfigurationsdatei

CentOS 7: Falsche Metric bei regelbasiertem Routing nach Server-Reboot

Keine Zugriff von Windows 10 auf Sambafreigaben

Zurück
Oben