碇です 普通はDMZの中心のスイッチをインテリジェントスイッチにして、ミラーやSPAN を設定し、そこでキャプチャします。 他のサービスを提供しているホストで動かすのはなしだと思っています。 重くなるし。 とりあえず本を何冊か読んでみたらどうでしょうか? 点の知識だと方向性を見失いますよ。 On Sat, 26 Sep 2009 17:48:21 +0900 canon <kame55-itasenpara123@xxxxxxxxxxxxx> 様wrote: > 今日「snort」をインストールし設定を行い、現在「プロミスキャス」モードを > 無効化(-pオプション付加)して運用しています。(セキュリティー的な理由か > らと、ルータの後ろなので、あまり必要ないかなと思ったからです。) -- 碇 永志 <ikari-ml@xxxxxxxx>