Pagina 1 di 1
Problema con SNORT
Inviato: lun 14 ago 2006, 22:59
da darkside04
dando il seguente comando:
Codice: Seleziona tutto
# snort -b -A fast -c snort.conf
.......
ERROR: Unable to open rules file: ../rules/local.rules or /etc/../rules/local.rules
Fatal Error, Quitting..
ma non solo con questo comando. Dove sta l'inghippo?
Grazie.
Inviato: mar 15 ago 2006, 10:42
da Bart
Non conosco Snort ma provo a darti una mano. Hai controllato l'esistenza di quei files? Mi riferisco a ../rules/local.rules or /etc/../rules/local.rules
Inviato: mar 15 ago 2006, 17:02
da krisis
Le rules di snort si comprano a parte. Se non le hai comprate non le hai
Inviato: mar 15 ago 2006, 20:28
da darkside04
krisis ha scritto:Le rules di snort si comprano a parte. Se non le hai comprate non le hai
quindi devo omettere -c snort.conf dal comando? Oppure posso eliminare il richiamo alle rules dallo snort.conf?
Thank's
Inviato: mar 15 ago 2006, 21:20
da Firetux
hai preso il pacchetto qui da slacky?
i file ci sono nel pacchetto /etc/snort/rules/local.rules
Inviato: mar 15 ago 2006, 22:12
da darkside04
Firetux ha scritto:hai preso il pacchetto qui da slacky?
no l'ho scaricato da linuxpackages in quanto la versione di slacky mi dava problemi con una libreria (libmysqlclient.14.so io ho la 15), problemi che non sono riuscito a risolvere.
i file ci sono nel pacchetto /etc/snort/rules/local.rules
no sotto /etc non c'è una directory snort ma una dir. chiamata /Rules (al suo interno c'è il file local.rules ma, aprendolo con pico, è vuoto)
Ciao
Inviato: mer 16 ago 2006, 19:12
da krisis
Snort senza le regole non funziona, se il programma non sa capire ed interpretare i pacchetti come fa a funzionare?
Se ti serve sul serio nella tua lan casalinga comprale.
Inviato: gio 17 ago 2006, 15:45
da kasher
io lo ho installato dai sorgenti e funziona benissimo comprese le rules
Inviato: gio 17 ago 2006, 20:15
da krisis
Inviato: ven 18 ago 2006, 19:51
da kasher
prova a scricare da snort.org la versione 2.3.3 ,io ho quella e nel pachetto ci son già le rules