snort は他のホストにポートをスキャンするよう警告しません。

snort は他のホストにポートをスキャンするよう警告しません。

私は次の設定をしています:vmware debian11はsnortを実行し、vmware kali Linuxはnmapを実行してDebian 11(実際)のポートをスキャンします。
この場合、snortはポートスキャンについて警告しません。
代わりに、snortを実行しているvmware Debian 11のポートをスキャンすると警告が表示されます。

snort.conf(v.2.9):

preprocessor sfportscan: proto { all } \
    scan_type { all } \
    sense_level { high } \
    logfile { alert } \
    watch_ip { 192.168.1.8, 192.168.1.23 }

vmwareマシンはブリッジを助けますか?ありがとう

ベストアンサー1

snortが正しく機能するためには、仮想マシンで無差別モードを有効にする必要があります。
とても簡単です。次のガイドラインに従ってください(vmwareプレーヤーの場合)。
https://kb.vmware.com/s/article/287

おすすめ記事