snort 不會提醒其他主機埠掃描

我有這個配置：vmware debian11 執行 snort，vmware kali Linux 執行 nmap 掃描 Debian 11（真實）的埠。

在這種情況下，snort 不會提醒埠掃描。

相反，如果我掃描執行 snort 的 vmware Debian 11 的埠，它會發出警報

snort.conf (v.2.9)：

preprocessor sfportscan: proto { all } \
   scan_type { all } \
   sense_level { high } \
   logfile { alert } \
   watch_ip { 192.168.1.8, 192.168.1.23 }

vmware機器在bridge有什麼幫助嗎？謝謝

為了讓 snort 正常工作，需要在虛擬機上啟動混雜模式。

這很簡單，只需按照以下說明（適用於 vmware 播放器）：

https ://kb.vmware.com/s/article/287

引用自：https://unix.stackexchange.com/questions/671999