请问哪位懂snort的能解决下不?我正在做snort+guardian的入侵检测试验,现在snort和guardian均安装完成,但是guardian却不能封地址,察看/var/log/guardian.log,都是
No action done
我的guardian配置文件如下:
HostIpAddr 192.168.12.134
Interface eth0
HostGatewayByte 1
LogFile /var/log/guardian.log
AlertFile /var/log/snort/alert
IgnoreFile /etc/guardian.ignore
TargetFile /etc/guardian.target
TimeLimit 86400
想知道为啥么,guardian都能正常启动的