Instalação do Snort

renansccp
(usa Outra)

Enviado em 03/12/2014 - 00:46h

Olá pessoal, há alguns dias atrás já tinha perguntado aqui como implementar um servidor seguro. Com a ajuda de vocês cheguei até a metade do caminho. Eu estou usando o VMware Workstation pra me auxiliar, em uma ditro Debian instalei e configurei um servidor LAMP e coloquei uma aplicação que acessa o banco de dados pra rodar. Agora quero saber se para instalar o Snort nesse ambiente virtual esse tutorial aqui irá funcionar: http://www.vivaolinux.com.br/artigo/Automatizando-Firewall-com-IDS-Snort-e-SnortSam/ pois aqui pelo que eu estava lendo ele faz o teste a partir de uma rede externa e eu configurei uma rede interna e ele utiliza duas interfaces de rede no servidor. E em relação ao Firewall? Eu devo criar minhas regras a partir de um arquivo em branco ou eu faço isso no Snort? Espero que entendam minha dúvida e obrigado desde já!