구텐모르겐 AmeriKa

트위터가 Ruby on Rails로 만들어진 후 웹프로그래밍에 대해서 많은 관심이 그쪽으로 가고 있고 Snorby(http://www.snorby.org)도 Ruby로 쓰여진 Snort Gui버전이다. 그래픽적으로 상당히 우수하지만 개인적으로 많은 양의 데이타를 컨트롤하는데 있어서는 아직까지는 BASE가 편하긴 하다. 차후에 시간이 되면 Snorby도 공부해서 설치법을 같이 공유했으면 한다. (참고로 Security Onion을 설치하면 Snorby는 그냥 깔려온다.)

다음은 BASE에 이메일을 세팅해서 아웃풋을 받아보는 세팅을 적어보고자 한다.

base_conf.php를 열어본다.

우선 mail이 설정되어 있지 않다면

# pear install --alldeps mail 을 설치한다.

후에

$action_email_smtp_host 는 본인의 메일서버를 설정하면 된다. 해보진 않았지만 웹메일들은 reverser lookup이 없으므로 스팸으로 가거나 자동으로 블록될 것이다.
$action_email_smtp_localhost 는 본인의 서버이름을 적어주면 된다. 기본값은 localhost $action_email_smtp_auto 는 기본으로 1로 놓자. 아이디와 패스워드를 확인하냐는 질문이다.
$action_email_smtp_user 와 $action_email_smtp_pw 는 이메일과 패스워드를 적어주면 된다.
$action_email_from 은 본인이 원하는 보내는 사람의 이메일 주소를 적어주면 된다. 보내는 사람이 하는 기능은 아무것도 없다.
$action_email_subject 는 제목을 적어주면 된다. 다음의 항목들은 기본값으로 놓고 저장하자.