<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 3.2//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<META NAME="Generator" CONTENT="MS Exchange Server version 5.5.2653.12">
<TITLE>RE: [Snort-users] New guy.</TITLE>
</HEAD>
<BODY>

<P><FONT SIZE=2>Your question is not stupid -- just FAQless.  ;)  Check out:  </FONT>
</P>

<P><FONT SIZE=2><A HREF="http://www.snort.org/docs/iss-placement.pdf" TARGET="_blank">http://www.snort.org/docs/iss-placement.pdf</A></FONT>
<BR><FONT SIZE=2><A HREF="http://www.snort.org/docs/faq.html#1.8" TARGET="_blank">http://www.snort.org/docs/faq.html#1.8</A></FONT>
<BR><FONT SIZE=2><A HREF="http://www.snort.org/docs/faq.html#2.1" TARGET="_blank">http://www.snort.org/docs/faq.html#2.1</A></FONT>
</P>

<P><FONT SIZE=2>Or in general:  <A HREF="http://www.snort.org/docs/faq.html" TARGET="_blank">http://www.snort.org/docs/faq.html</A></FONT>
</P>

<P><FONT SIZE=2>Cheers!  </FONT>
</P>

<P><FONT SIZE=2>-----Original Message-----</FONT>
<BR><FONT SIZE=2>From: Mike [<A HREF="mailto:nugget@...8809...">mailto:nugget@...8809...</A>]</FONT>
<BR><FONT SIZE=2>Sent: Monday, April 07, 2003 1:50 PM</FONT>
<BR><FONT SIZE=2>To: snort-users@lists.sourceforge.net</FONT>
<BR><FONT SIZE=2>Subject: [Snort-users] New guy.</FONT>
</P>
<BR>

<P><FONT SIZE=2>Hi guys,</FONT>
</P>

<P><FONT SIZE=2>Just signed up for this ML. Don't know about any rules or guide lines so</FONT>
<BR><FONT SIZE=2>bear with me. Anyways, I'm pretty new to both Linux and Snort (keeping an</FONT>
<BR><FONT SIZE=2>eye on HoneyD as well) and I guess my first question is kinda stupid:</FONT>
</P>

<P><FONT SIZE=2>If I would like to monitor the activity on a network with all computers on</FONT>
<BR><FONT SIZE=2>the same subnet (the gateway is a firewall to the Internet). How would I set</FONT>
<BR><FONT SIZE=2>up Snort? On what computer can I run it to be able to listen to all traffic?</FONT>
</P>

<P><FONT SIZE=2>I set up a test Snort but it would only see the traffic to the machine on</FONT>
<BR><FONT SIZE=2>which I ran it.</FONT>
</P>

<P><FONT SIZE=2>Any ideas?</FONT>
</P>

<P><FONT SIZE=2>Regards,</FONT>
<BR><FONT SIZE=2>Mike</FONT>
</P>
<BR>

<P><FONT SIZE=2>--</FONT>
<BR><FONT SIZE=2>"I had a linguistics professor who said that it's man's ability to use</FONT>
<BR><FONT SIZE=2>language that makes him the dominant species on the planet. That may be. But</FONT>
<BR><FONT SIZE=2>I think there's one other thing that separates us from animals -- We aren't</FONT>
<BR><FONT SIZE=2>afraid of vacuum cleaners"</FONT>
</P>
<BR>
<BR>

<P><FONT SIZE=2>-------------------------------------------------------</FONT>
<BR><FONT SIZE=2>This SF.net email is sponsored by: ValueWeb: </FONT>
<BR><FONT SIZE=2>Dedicated Hosting for just $79/mo with 500 GB of bandwidth! </FONT>
<BR><FONT SIZE=2>No other company gives more support or power for your dedicated server</FONT>
<BR><FONT SIZE=2><A HREF="http://click.atdmt.com/AFF/go/sdnxxaff00300020aff/direct/01/" TARGET="_blank">http://click.atdmt.com/AFF/go/sdnxxaff00300020aff/direct/01/</A></FONT>
<BR><FONT SIZE=2>_______________________________________________</FONT>
<BR><FONT SIZE=2>Snort-users mailing list</FONT>
<BR><FONT SIZE=2>Snort-users@lists.sourceforge.net</FONT>
<BR><FONT SIZE=2>Go to this URL to change user options or unsubscribe:</FONT>
<BR><FONT SIZE=2><A HREF="https://lists.sourceforge.net/lists/listinfo/snort-users" TARGET="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</A></FONT>
<BR><FONT SIZE=2>Snort-users list archive:</FONT>
<BR><FONT SIZE=2><A HREF="http://www.geocrawler.com/redir-sf.php3?list=snort-users" TARGET="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</A></FONT>
</P>

</BODY>
</HTML>