Page 1 of 1

suse: interface ohne IP-Adresse für Snort?

Posted: 2005-05-24 10:18
by daniel_p
Hallo,

wie kann ich unter SUSE 9.3 ein Interface ohne IP-Adresse konfigurieren. Ein

Code: Select all

ifconfig eth1 up
funktioniert nicht. Erstelle ich aber eine Konfiguration mittels YaST muß ich eine gültige IP-Adresse eingeben.

Weiß jemand rat?

Danke

Re: suse: interface ohne IP-Adresse für Snort?

Posted: 2005-05-24 15:09
by bungeebug
wie soll bitte ein Lan Adapter ohne Adresse funktioniern?

Re: suse: interface ohne IP-Adresse für Snort?

Posted: 2005-05-24 15:17
by daniel_p
BungeeBug wrote:wie soll bitte ein Lan Adapter ohne Adresse funktioniern?
Wieso brauche ich eine IP-Adresse um Daten aus dem Netzwerk zu lesen?

http://www.snort.org/docs/faq/1Q05/node30.html

Re: suse: interface ohne IP-Adresse für Snort?

Posted: 2005-05-24 15:27
by padi
öhm ja, weils so ist ;) man braucht halt ne adresse um den datenaustausch zu gewehrleisten, anderes gehts nicht. die pakete müssen ja irgendwo hingeschickt werden. du kannst dir das wie bei der post vorstellen, ohne adresse können selbst die keine pakete verschicken.

Re: suse: interface ohne IP-Adresse für Snort?

Posted: 2005-05-25 15:18
by killerhorse
Hallo,

Das der Netzwerkadapter zwingend eine IP braucht ist nicht richtig. Unter Solaris Unix z.B. gibt es die möglichkeit mit "ifconfig eth0 up"(kann sein, dass das da etwas anders heisst), ein sog. stealth Interface einzurichten.

Dabei wird keine IP angegeben, da der Netzwerkadapter ja keine Daten versenden oder empfangen soll, sondern nur Daten die an andere Hosts gehen mit sniffen soll.

Das ganze ist ideal um unbemerkt IDS wie Snort zu verwenden.

MfG

Christian

EDIT: bin mir nicht sicher ob das unter Liux so möglich ist. Vielleicht weiss jemand anderes mehr...

Re: suse: interface ohne IP-Adresse für Snort?

Posted: 2005-05-25 18:22
by Joe User