<div dir="ltr">Hello Team,<div><br></div><div>I have a Web Server Windows 2008 R2 instance EC2 (amazon)</div><div><br></div><div>Amazon, won't allow traffic monitoring (even in your own network). You will only get a traffic for that specific port, in where you are listening.  </div><div><br></div><div>So I decided to install snort in the webserver itself so it can analyze traffic against its rule. But snort is not working as NIDS mode. Able to get packets in packet logger mode</div><div><br></div><div>I had test machine (but not in aws) and snort is working fine, i had imported my config file from test machine to production but still not working.</div><div><br></div><div>Also tried old version 2970 but still unable to make it work.</div><div><br></div><div>If you need any clarification, please tell me, needing any support</div><div>-- <br><div class="gmail_signature"><div dir="ltr">Thank you and Best regards,<div><br></div><div>Eugene</div></div></div>
</div></div>