我如何可以連接Snort和snorby在泊塢窗環境？

Question

我打算做簡單的演示，展示IDS/IPS的概念

要儘快部署，儘可能舒適，我試圖利用集裝箱碼頭。

所以，我選擇了兩個搬運工圖像 - polinux/snorby和million12/mariadb。

作爲手動圖像維護者提供，我試過了。

最後，我可以讓登錄頁面顯示出來，但無法繼續。 無法登錄，只是堅持這個頁面。我用

命令是：

docker run -d --name snorby-db -p 3306:3306 --env="MARIADB_USER=snorbyuser" --env="MARIADB_PASS=password" million12/mariadb && \ 
docker run -d --name snorby -p 80:80 --env="DB_ADDRESS=127.0.0.1:3306" --env="DB_USER=snorbyuser" --env="DB_PASS=password" polinux/snorby -e development -p 80 

我如何可以登錄並看到的snort守護程序收集的日誌？

至少，我可以在哪裏參考解決這個問題？

謝謝。

Answer 1

使用此命令可以連接到一個容器：

docker exec -it <container name> bash 

爲Snorby默認密碼：

• 用戶名：snorby@snorby.org
• 密碼：snorby

或

• 用戶：snorby@example.com
• 密碼：snorby