snort su w2k

Salve a tutti...

Ho da poco configurato snort su una macchina w2k server (decisamnete un
accrocchio!!!!), cmq come frontend per l' amministratore della ditta ho
installato idscenter e tutto piu' o meno funziona, anche se dopo una
giornata di lavoro la macchina si blocca e deve essere riavviata (devo
ancora capire il perche'!!!!).
Il mio probelma sta nel fatto cha la macchina su cui e' installato snort
ha 3 nic, una che punta alla DMZ (stealth) una che punta alla lan
(stealth) e la terza di manage (non ho potuto mettere 3 macchine);
dovrei lanciare due istanze di idscenter per attivare snort su entrambe
le interfacce che fanno sniffing, ma non ho capito come posso fare.
Nella console di idscenter c'e' un campo che permette di immettere delle
chiavi di registry per lanciare piu' istanze, ma non ho capito che
parametri vuole, e anche sul sito di idscenter o su google non c'e'
scritto nulla...

Qualcuno di voi ha risolto un problema simile????.come avete fatto??


Thanks 

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List