slacky.eu

Buon giorno a tutti , sono un nuovo utente slackware , stanco del rpm ho deciso di passare a qualcosa di piu´ interessante ....
<BR>
<BR>ok superati i preamboli , avrei una problemino , sto configurando un ids per la mia rete aziendale , la distribuzione e´ una slackware 10 a cui ho pero- upgradato un kernel statico , il 2.6.10 per la precisione , pacchandolo con grsecurity , non si sa mai
<BR>
<BR>il mip problema e- il seguente , la macchia in questione e ha due schede di rete , eth0 con indirizzo di management , per permettermi di controllare snort da remoto su un´ altro network non attiguo alla mia rete , ed eth1 senza indirizzo che chiaramente sniffera´ e droppera´ il traffico "malevolo" in caso di necessita´ , il mio problema consiste nel fatto che nesessito all´avvio di avere anche la seconda interfaccia di rete , qualla senza indirizzo per capirci , che parta prima che venga fatto partire snort , ho dato una occhiata all´ /etc/rc.d/rc.init1.conf che immagino slack utilizzi per configurare le schede di rete , ma non so che indirizzo mettere al secondo interfaccia di rete , ora mi direte : ma tu non vuoi dargli un indirizzo !!!! Giustissima osservazione , voglio pero´ che la scheda di rete parta all´avvio e senza indirizzo , in modo che snort la possa utilizzare per il suo sporco lavoro , qualcuno mi puo´ dare una mano ?
<BR>
<BR>grazie
<BR>
<BR>ps scusate la prolissita´ , volevo essere chiaro !
<BR>
<BR>ciao a tutti <br>

Ciao!
<BR>Forse potrebbe essere una soluzione un po drastica o esattamente non corretta ma puoi inserire il comando ifconfig eth1 up in /etc/rc.d/rc.local prima di far partire snort.
<BR>Non prendere in considerazione SOLO la mia soluzione che magari potrebbe essere sbagliatissima... bisogna provare!!!
<BR>ciauz!
<BR>
<BR><br>

Grazie del consiglio , ma avevo gia provato cosi´ , il problema e´ che questo file /etc/rc.d/rc.local viene preso in considerazione dopo che sono stati letti gli altri files , il risultato e´ che snort parte prima che la scheda di rete sia inizializzata e quindi si spegne . Senza trovare l´interfaccia di sniffing gia´ attiva non puo´ essere che cosi´, il problema e- quindi come gia´ enunciato lanciare il comando di partenza della scheda di rete prima che
<BR>snort parta .
<BR>
<BR><br>

Metti lo stesso comando in rc.M, il piu´ in alto possibile (tenendo conto dei comndi che lo stesso rc.M impartisce)...<br>

scusate l´ignoranza riguardo snort, ma questo programma non ha uno script tipo rc.snort o roba simile... se no, da chi è avviato?
<BR>una volta trovato l´eventuale rc.snort (inventato da me )) o l´rc.qualcosa che lo avvia basterebbe mettere prima l´ifconfig che dite...
<BR>
<BR>perdonate la banalità, rob<br>

Si plausibile , provero´
<BR>
<BR>grazie<br>