Beiträge von roadmap

  • Snort lässts sich nach Neuinstallation nicht starten

    Hab das Problem selbst lösen können, aber für alle die es auch mal brauchen können. Scheinbar hat sich das Format der Setting (/var/efw/snort/settings) verändert. Habe jetzt alte Config aus eine, alten Backup herausgezogen und eingespielt. Geht wieder. Wer kein Backup hat, das ist der Code der 2.4.0

    Code
    OINKCODE=d9c8c3aa716dd26e2f8a154308a60a8d1d7051bc
ENABLE_RED=1
RULESTYPE=registered
POSTGRESQL=off
ENABLED_RULES=auto
ENABLED=1
SNORT_DEFAULT_POLICY=alert
SNORT_RULES_URL=http://www.emergingthreats.net/rules/emerging.rules.tar.gz
UPDATE_SCHEDULE=daily

  • Snort lässts sich nach Neuinstallation nicht starten

    Downgrade von 2.4.1 auf 2.4.0 (2.4.1 macht bei mir massive Probleme), hab dann 2.4.0 frisch installiert und das Backup benutzt. Alles funktioniert bis auf IDS. Folgendes steht in Messages:

    Zitat

    Mar 3 09:41:16 router snort[14686]: Initializing rule chains...
    Mar 3 09:41:16 router snort[14686]: FATAL ERROR: /etc/snort/processed.rules(11) => 'fast_pattern' does not take an argument


    Jemand ne Idee?