คำถามติดแท็ก snort

ฉันอ่านคู่มือบน snort.org เพื่อติดตั้ง snort บน Debian แล้ว แต่ยังคงมีปัญหาอยู่ ไม่มีใครรู้วิธีแก้ปัญหานี้หรือไม่ ฉันได้ลองติดตั้งแพคเกจ libpcre3 amd libpcre3-dev โดยใช้ apt-get และติดตั้งด้วยตนเองโดยดาวน์โหลดเวอร์ชันล่าสุดจากเว็บไซต์ tcpdump ความคิดใด ๆ กำลังตรวจสอบ pcre-compile ใน -l pcre ... ไม่ ข้อผิดพลาด! ไม่พบไลบรารี Libpcre ได้รับจาก http://www.pcre.org

linux  snort 

รับการตั้งค่ากล่อง snort ด้วย barnyard2 พบข้อผิดพลาดด้านล่าง มีคนช่วยได้ไหม $Starting Snort Output Processor (barnyard2): ./barnyard2: 35: ./barnyard2: barnyard2: not found ไฟล์ /etc/init.d/barnyard2 #!/bin/sh # # Init file for Barnyard2 # # # chkconfig: 2345 40 60 # description: Barnyard2 is an output processor for snort. # # processname: barnyard2 # config: /etc/sysconfig/barnyard2 # …

linux  bash  snort 

ฉันกำลังตั้งค่า snort บนเครื่อง Windows 8 และมีปัญหากับมัน ฉันทำตามคำแนะนำที่กล่าวถึงที่นี่: http://www.snort.org/assets/151/Installing_Snort_2.8.6.1_on_Windows_7.pdf ในการรันคำสั่งต่อไปนี้: C: \ Snort \ bin & gt; snort -i1 -s -l c: \ Snort \ log \ -c c: \ Snort \ etc \ snort.conf -T ฉันได้รับข้อผิดพลาดต่อไปนี้: ข้อผิดพลาด: c: \ Snort \ etc \ snort.conf (246) ตัวระบุ lib engine แบบไดนามิกหายไปหรือไม่ถูกต้อง ข้อผิดพลาดร้ายแรงออกจาก …

snort 

ฉันมีปัญหาเมื่อฉันเพิ่มกฎที่กำหนดเองไปยังอินเตอร์เฟซ WAN ของฉัน (SNORT) ฉันไม่สามารถเริ่มอินเทอร์เฟซได้แม้แต่กฎปิงที่ง่ายที่สุดในตอนนี้แม้จะทำงานได้ดีทั้งวัน ปัญหาเริ่มต้นขึ้นหลังจากที่ฉันเริ่มทำการตรวจสอบการทดสอบปริมาณการใช้ข้อมูล SMB บางส่วนด้วยกฎต่อไปนี้: alert tcp any any -> $HOME_NET[139, 445] (msg:"Home network SMB triggered"; flow:to_server,established; content:"P|00|S|00|E|00|X|00|E|00|S|00|V|00|C"; nocase; reference:url,xinn.org/Snort-psexec.html; reference:url,doc.emergingthreats.net/2010781; classtype:suspicious-filename-detect; sid:2010781; rev:3; metadata:created_at 2010_07_30, updated_at 2010_07_30;) ไม่แน่ใจว่ามีอะไรผิดพลาด แต่กฎใช้งานไม่ได้และตอนนี้กฎที่กำหนดเองอื่นของฉันก็ไม่ได้ทำเช่นนั้น ใครที่รู้ว่าเกิดอะไรขึ้น

pfsense  snort