我在Windows上运行snort以嗅探单个界面。我想用snort嗅探两个接口,我知道我已经为不同的接口发了两次相同的命令。
现在我想将它作为服务运行,我使用了这个命令`
c:\ snort \ bin \ snort.exe / SERVICE / INSTALL -i 1 -l c:\ snort \ log -c c:\ snort \ etc \ snort.conf
这将为Snort创建一项服务。 那么,如何将snort作为多个接口的服务运行?
任何帮助将不胜感激。
答案 0 :(得分:0)
我并不熟悉Windows上的Snort,但是如果你能够做到这一点,它应该与Linux类似。您必须桥接接口(windows 7 steps)并将桥与-i一起使用。如果您桥接了2个接口,然后运行" snort -W"看到桥出现,你应该只能用它来嗅探两个接口。我从来没有测试过这个,但理论上它应该可以工作。