Hallo,
ich wollte heute mal snort (und später dann mal snortsam) installieren, um ein wenig den Überblick über Angriffe auf meinen Server zu bekommen (für den Schutz von ssh hab ich denyhosts am laufen). Leider stirbt mir der daemon mit folgender Meldung:
Code
FATAL ERROR: OpenPcap() device eth0 open: eth0: You don't have permission to capture on that device (socket: Operation not permitted)
Ich dachte zunächst, dass das Problem am promiscuous mode liegt (bei geteilter Hardware gut verständlich, dass das unterbunden wird), aber auch bei Benutzung der -p Option von Snort, die den promiscuous mode abschaltet, erhalte ich diese Fehlemeldung.
Bei meinem alten vServer (!) Anbieter hat snort noch wunderbar funktioniert und mich täglich per Mail über das "aktuelle Geschehen" informiert - wie bekomme ich snort bei netcup zum Laufen?
Grüße,
Alex