Wie kann ich im Mac-Terminal "Edit /etc/snort/snort.conf" eingeben?

857
Ehab Mohamed

Bitte hilf mir mit:

Aufbau:

  1. Kopieren Sie die Standardkonfigurationsdatei aus dem Paket in das /etc/snortVerzeichnis:

    cp ./etc/* /etc/snort/ 
  2. Bearbeiten Sie /etc/snort/snort.confdie folgenden Änderungen und nehmen Sie sie vor:

    var RULE_PATH /etc/snort/rules var SO_RULE_PATH /etc/snort/so_rules var PREPROC_RULE_PATH /etc/snort/preproc_rules var WHITE_LIST_PATH /etc/snort/rules var BLACK_LIST_PATH /etc/snort/rules 
  3. Kommentieren Sie die Unified2Ausgabezeile und entfernen Sie sie nostampaus der Liste der durch Kommas getrennten Optionen:

    output unified2: filename merged.log, limit 128, mpls_event_types, vlan_event_types 

Wie kann ich Edit /etc/snort/snort.confam Mac-Terminal eingeben und darin eingeben:

var RULE_PATH /etc/snort/rules var SO_RULE_PATH /etc/snort/so_rules var PREPROC_RULE_PATH /etc/snort/preproc_rules var WHITE_LIST_PATH /etc/snort/rules var BLACK_LIST_PATH /etc/snort/rules 

Screenshot-attached file

0

2 Antworten auf die Frage

1
techraf

Sie müssen einen Datei-Editor ausführen. nanowird allgemein für Anfänger empfohlen, geben Sie also Folgendes ein:

nano /etc/snort/snort.conf 

Beenden Sie nach der Bearbeitung mit Ctrl+ xund bestätigen Sie das Speichern der geänderten Datei mit y.


Abhängig von Ihrer Konfiguration müssen Sie möglicherweise vor dem Befehl Folgendes angeben sudo:

sudo nano /etc/snort/snort.conf 

Wenn man jedoch cp ./etc/* /etc/snort/in Schritt 1 erfolgreich abgeschlossen ist, ist es nicht notwendig.

0
berserck

Sie können das Terminal eingeben

open -a textedit /etc/snort/snort.conf 

Dadurch wird die Datei /etc/snort/snort.conf im textedit-Programm geöffnet.