<p dir="ltr">On Apr 14, 2014 11:19 AM, "Teo En Ming" <<a href="mailto:teo.en.ming@...11827...">teo.en.ming@...11827...</a>> wrote:<br>
><br>
> Hi,<br>
><br>
> I ran both nessus and nmap scans. Snort is unable to detect these scans.<br>
></p>
<p dir="ltr">Teo I believe you really need to stop assuming Snort is the problem... it's very, very likely configuration issues or some issue with the way you're feeding data to Snort that is the problem.</p>
<p dir="ltr">Are you only feeding data to Snort on the inside of your network? Is there a firewall blocking traffic on the outside, and that's why Snort doesn't see the traffic?</p>
<p dir="ltr">If you are feeding outside traffic to Snort, do you have HOME_NET defined correctly, meaning do you have your outside IP addresses included in HOME_NET?</p>
<p dir="ltr">--<br>
Eric<br>
<a href="http://www.linkedin.com/in/ericgearhart">http://www.linkedin.com/in/ericgearhart</a><br>
</p>