Eu tenho um servidor LTS do Ubuntu 18.04 que tem o VirtualBox executando várias VMs convidadas. Eu também tenho um SNORT server sniffing packets na interface do host. Existe alguma maneira de configurar o SNORT para farejar pacotes em uma VM por VM? Eu quero ser capaz de dizer qual VM definir qual alerta.
Não parece haver uma opção para configurar uma única interface virtual para cada VM e, em seguida, o SNORT verificar que, enquanto essa interface está conectada à Internet.
Tags virtualbox snort ubuntu