Snort Packet logging Modus

[Antonow B. (antonow)]

Wie kann ich den Output im logging modus in einer Datei im Ascii Format 
speichern?
-K ascii nehme ich an?

[Stefan F. (Gast)]

Steht doch in der man page. Warum probierst du es nicht aus?

http://www.manpagez.com/man/8/snort/

[Antonow B. (antonow)]

Stefan ⛄ F. schrieb:
> Steht doch in der man page. Warum probierst du es nicht aus?
>
> http://www.manpagez.com/man/8/snort/

alsich ich bekomme bei snort -l /root/snort -i 192.168.2.1 -K ascii eine 
Fehlermdung no such device

habe vorher mit arp -a und ping usw geguckt, das gerät ist on

[Stefan F. (Gast)]

Antonow B. schrieb:
> alsich ich bekomme bei snort -l /root/snort -i 192.168.2.1 -K ascii eine
> Fehlermdung no such device

Diese Fehlermeldung kann aber nicht mit dem Parameter "-K ascii" zu tun 
haben. Mich wundert eher, warum du hinter -i nicht den Namen eines 
Netzwerk-Interfaces angibst. Etwa so:

> sudo snort -l /root/snort -i eno1 -K ascii

[Antonow B. (antonow)]

>
>> sudo snort -l /root/snort -i eno1 -K ascii

danke für den Hinweis.

Mal eine Frage zum Netzwerk:

HostVM hat IP 192.168.2.113

Gateway (siehe screenshot) 192.168.2.1

Kathara Container 172.17.0.2

Von meiner HostVM pinge ich den Container an /(siehe screenshot ping). 
Auf dem Container läuft snort. Snort ist auf die IP Adresse des Gateways 
eingestellt. Empfangen wird aber nichts. Was mache ich falsch?

[Stefan F. (Gast)]

Antonow B. schrieb:
> Was mache ich falsch?

Keine Ahnung, ich habe weder Ahnung von Containern noch von Snort.

Vielleicht filter er die arp Requests (ping) heraus oder die kommen gar 
nicht im container an weil Docker (oder was auch immer du verwendest) 
sie bereits beantwortet.