Saludos!
Estoy tratando de montar un IDS en una VLAN de mi empresa. Tengo Snort 2.9.8.3 Banyard2 operando perfectamente. El problema reside en que quiero utilizar PulledPork para actualizar reglas automaticamente, pero mi conexion pasa por un proxy que impide a este conectarse a la web de snort para bajarse las reglas
He probado a modificar el /etc/environment añadiendo los parametros de conexion al proxy, que para el sistema en general funciona, pero no para PulledPork.
He rastreado la web en busca de alguna solucion alternativa que basicamente parece residir en añadir una linea de codigo en pulledpork.pl del tipo (ahora no me acuerdo muy bien)
$ua_use_proxy
Pero hay diferentes opiniones sobre en que linea hay que añadirla.
Alguien conoce alguna solucion?
Muchas gracias!