Letzte Aktivitäten

bei mir schauts so aus:
root@efw-ecc8a311413:/var/efw/snort # ls
settings

das ist nur eine kleine Datei.
Inhalt:
ENABLED=0
SNORT_RULES_ETAG="23b682-57f22fdf4fd75"

die snort conf:
root@efw-ecc8a311413:~ # find / -name snort.conf.tmpl
…

Ich habe nur leider keine Ahnung wie ich überhaupt in das Snort Verzeichnis kommen kann.

Bei der Zweier funktionierte noch: cd var/efw/snort


Aber das klappt jetzt bei der dreier Version nicht mehr.

hier ist der Schnee wieder weg
schmilzt alles vor sich hin ...

bin im Ulmer Raum.

Hallo,
kannst es ja versuchen ob es klappt wen du den Eintrag machst.
Was ich bei mir mal geändert hatte war, dass ich alles deaktiviert habe was nich in Nutzung ist.

Hallo,
ne finde ich jetzt nicht schau dir mal http://ip-api.com/
da warst auf ner Seite die wurde dann wohl ein lokkup gemacht wo du her kommst

Ich habe eine Meldung von SNORT:

2019-01-15 10:07:21
snort[4467]: [1:2022082:1] ET POLICY External IP Lookup ip-api.com [Classification: Potential Corporate Privacy Violation] [Priority: 1] {TCP} xxx.xxx.x.xx:port -> 185.194.141.58:80

Ist dies ein…

Im TOP siehts bei mir auch nicht anders aus. Snort ist nur einmal erwähnt - natürlich als CPU-hungrigster Task und damit an erster Stelle.
Bei den Zweier-Versionen von Endian konnte man für "Snort" mehr Arbeitsspeicher freigeben und dieses…

Bei mir liegt eine ganze Menge Schnee.
Ich wohne bei Augsburg.

und wieder ... es ist FREITAG !
mit viel Schnee ...
wie schauts bei euch aus?

Guten Morgen,
hier ist TOP bei mir ... damit snort auftaucht hab ich beendet und neu gestartet .. und siehe da 98% CPU


Wenn mehrere Instanzen gestartet werden erscheint jedes mal ein weiterer Prozess.
Hab mir das letztes jahr oder so mal angesehen die…

Wie genau schaue ich denn mit "TOP" nach den Prozessen ?

Hallo wolfili,

danke ersteinmal für Deine Antwort. Es hat leider etwas gedauert, bis ich mich wieder mit dem Thema befassen konnte. Ich habe so viel probiert, dass ich versuchen muss, mich kurz zu fassen.

Zuerst habe ich versucht herauszufinden, woher…

Lässt sich glaube ich prüfen wen du Traffic verursachst und dann mit "top" schaust welcher Prozess hier wie viel am ziehen ist. IDS müsste dann ganz vorn sein.

Prüf das mal bei mir, vorallem welche Version vom IDS das ist.

Dann bringt ein Upgrade auf 4-Kerner nichts. Eher im Gegenteil, dann kommt es nur auf einen hohen Takt an welches mit weniger Kernen leichter funktioniert. Das klingt mir zu rückständig. Da gibt es bestimmt etwas in der Endian das man umstellen muß…

Hallo, also ich bin mir sicher das SNORT/IDS immer noch nur ein Kern benutzt.

Ok, das mit Putty ist geklärt. Habe Putty Version 0.62 auf Version 0.7 upgedated, jetzt funzt es wieder.

Habe ich gemacht, Linux erkennt die 4 cpu cores. Im GUI der Endian werden die 4 Kerne ja auch angezeigt. Nur das 3 davon halt kaum eine Auslastung zeigen. Wobei ich ja ncihts viel auf diese Anzeige gebe. Allerdings null Geschwindigkeitszuwachs durch…

ein paar Updates gefällig ...

(Quelltext, 11 Zeilen)

geh doch mal in die Console und lass dir zeigen wie viele Linux selbst erkennt.

Was sagt den:

(Quelltext, 1 Zeile)