suse: interface ohne IP-Adresse für Snort?

[daniel_p]

Hallo,

wie kann ich unter SUSE 9.3 ein Interface ohne IP-Adresse konfigurieren. Ein

Code: Select all

ifconfig eth1 up

funktioniert nicht. Erstelle ich aber eine Konfiguration mittels YaST muß ich eine gültige IP-Adresse eingeben.

Weiß jemand rat?

Danke

[bungeebug]

wie soll bitte ein Lan Adapter ohne Adresse funktioniern?

[daniel_p]

wie soll bitte ein Lan Adapter ohne Adresse funktioniern?

Wieso brauche ich eine IP-Adresse um Daten aus dem Netzwerk zu lesen?

http://www.snort.org/docs/faq/1Q05/node30.html

[padi]

öhm ja, weils so ist ;) man braucht halt ne adresse um den datenaustausch zu gewehrleisten, anderes gehts nicht. die pakete müssen ja irgendwo hingeschickt werden. du kannst dir das wie bei der post vorstellen, ohne adresse können selbst die keine pakete verschicken.

[killerhorse]

Hallo,

Das der Netzwerkadapter zwingend eine IP braucht ist nicht richtig. Unter Solaris Unix z.B. gibt es die möglichkeit mit "ifconfig eth0 up"(kann sein, dass das da etwas anders heisst), ein sog. stealth Interface einzurichten.

Dabei wird keine IP angegeben, da der Netzwerkadapter ja keine Daten versenden oder empfangen soll, sondern nur Daten die an andere Hosts gehen mit sniffen soll.

Das ganze ist ideal um unbemerkt IDS wie Snort zu verwenden.

MfG

Christian

EDIT: bin mir nicht sicher ob das unter Liux so möglich ist. Vielleicht weiss jemand anderes mehr...

[Joe User]

http://www.google.com/search?hl=en&q=du ... gle+Search