Problema con SNORT

[darkside04]

dando il seguente comando:

Codice: Seleziona tutto

# snort  -b -A fast -c snort.conf

.......

ERROR: Unable to open rules file: ../rules/local.rules or /etc/../rules/local.rules
Fatal Error, Quitting..

ma non solo con questo comando. Dove sta l'inghippo?

Grazie.

[Bart]

Non conosco Snort ma provo a darti una mano. Hai controllato l'esistenza di quei files? Mi riferisco a ../rules/local.rules or /etc/../rules/local.rules

[krisis]

Le rules di snort si comprano a parte. Se non le hai comprate non le hai

[darkside04]

Le rules di snort si comprano a parte. Se non le hai comprate non le hai

quindi devo omettere -c snort.conf dal comando? Oppure posso eliminare il richiamo alle rules dallo snort.conf?

Thank's

[Firetux]

hai preso il pacchetto qui da slacky?
i file ci sono nel pacchetto /etc/snort/rules/local.rules

[darkside04]

hai preso il pacchetto qui da slacky?

no l'ho scaricato da linuxpackages in quanto la versione di slacky mi dava problemi con una libreria (libmysqlclient.14.so io ho la 15), problemi che non sono riuscito a risolvere.

i file ci sono nel pacchetto /etc/snort/rules/local.rules

no sotto /etc non c'è una directory snort ma una dir. chiamata /Rules (al suo interno c'è il file local.rules ma, aprendolo con pico, è vuoto)

Ciao

[krisis]

Snort senza le regole non funziona, se il programma non sa capire ed interpretare i pacchetti come fa a funzionare?
Se ti serve sul serio nella tua lan casalinga comprale.

[kasher]

io lo ho installato dai sorgenti e funziona benissimo comprese le rules

[krisis]

http://www.snort.org/rules/
http://www.snort.org/rules/why_subscribe.html

[kasher]

prova a scricare da snort.org la versione 2.3.3 ,io ho quella e nel pachetto ci son già le rules