Pas d'alert pour Snort

Salut,comme je suis débutant dans ce domaine, je demande l'aide de vous. Mon problème c'est que lorsque je lance snort sous Linux ( Debian ) il n'affiche aucune alert!! :roll:
Voila le résultat:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
root@saif-laptop:/etc/snort# snort -v
Running in packet dump mode
 
        --== Initializing Snort ==--
Initializing Output Plugins!
Verifying Preprocessor Configurations!
***
*** interface device lookup found: eth0
***
 
Initializing Network Interface eth0
OpenPcap() device eth0 network lookup: 
        eth0: no IPv4 address assigned
Decoding Ethernet on interface eth0
 
        --== Initialization Complete ==--
 
   ,,_     -*> Snort! <*-
  o"  )~   Version 2.8.4.1 (Build 38)  
   ''''    By Martin Roesch & The Snort Team: <a href="http://www.snort.org/team.html" target="_blank">http://www.snort.org/team.html</a>
           Copyright (C) 1998-2009 Sourcefire, Inc., et al.
           Using PCRE version: 7.8 2008-09-05
 
Not Using PCAP_FRAMES
^C*** Caught Int-Signal
Run time prior to being shutdown was 2.940765 seconds
===============================================================================
Packet Wire Totals:
   Received:            0
   Analyzed:            0 (0.000%)
    Dropped:            0 (0.000%)
Outstanding:            0 (0.000%)
===============================================================================
Breakdown by protocol (includes rebuilt packets):
      ETH: 0          (0.000%)
  ETHdisc: 0          (0.000%)
     VLAN: 0          (0.000%)
     IPV6: 0          (0.000%)
  IP6 EXT: 0          (0.000%)
  IP6opts: 0          (0.000%)
  IP6disc: 0          (0.000%)
      IP4: 0          (0.000%)
  IP4disc: 0          (0.000%)
    TCP 6: 0          (0.000%)
    UDP 6: 0          (0.000%)
    ICMP6: 0          (0.000%)
  ICMP-IP: 0          (0.000%)
      TCP: 0          (0.000%)
      UDP: 0          (0.000%)
     ICMP: 0          (0.000%)
  TCPdisc: 0          (0.000%)
  UDPdisc: 0          (0.000%)
  ICMPdis: 0          (0.000%)
     FRAG: 0          (0.000%)
   FRAG 6: 0          (0.000%)
      ARP: 0          (0.000%)
    EAPOL: 0          (0.000%)
  ETHLOOP: 0          (0.000%)
      IPX: 0          (0.000%)
    OTHER: 0          (0.000%)
  DISCARD: 0          (0.000%)
InvChkSum: 0          (0.000%)
   S5 G 1: 0          (0.000%)
   S5 G 2: 0          (0.000%)
    Total: 0         
===============================================================================
Action Stats:
ALERTS: 0
LOGGED: 0
PASSED: 0
===============================================================================
Snort exiting

Svp comment je dois configurer snort.debian.conf et snort.conf pour qu'il puisse écouter sur l'interface ppp0 (internet chez moi).
Merci d'avance.

À vérifier, mais il me semble que snort t'envoie des rapports par mail. Si tu n'as pas configuré de serveur smtp, il doit les envoyer à user@machine.

Donc un cat /var/spool/mail/root devrait te montrer ces rapports si tu lances snort en tant que root.

Rien de tout:

cat: /var/spool/mail/root: Aucun fichier ou dossier de ce type

je pense que le problème est au niveau de configuiration.

Bonjour Saif, j'ai le meme problème que toi, j'ai installé et configuré Snort sur Ubuntu, et aprés l'avoir lancé, Snort ne detecte auccune erreur.
As tu trouvé une solution a ton problème.