如何在docker环境中连接snort和snorby？

我将简单介绍一下IDS / IPS的概念

尽快部署，尽可能舒适，我试图利用集装箱docker。

所以，我select了两个docker图像 – polinux / snorby和million12 / mariadb 。

作为手动图像维护者提供，我试过了。

最后，我可以让login页面显示，但不能进一步。 无法login，只能卡住这个页面。

我用的命令是：

docker run -d --name snorby-db -p 3306:3306 --env="MARIADB_USER=snorbyuser" --env="MARIADB_PASS=password" million12/mariadb && \ docker run -d --name snorby -p 80:80 --env="DB_ADDRESS=127.0.0.1:3306" --env="DB_USER=snorbyuser" --env="DB_PASS=password" polinux/snorby -e development -p 80 

我如何login并查看由snort守护进程收集的日志？

至less，我可以在哪里find解决这个问题的方法？

谢谢。

Answer 1

使用此命令连接到一个容器：

 docker exec -it <container name> bash 

Snorby的默认密码：

• 用户名：[e-mail]
• 密码：snorby

要么

• 用户：[e-mail]
• 密码：snorby