SNORT

[Tomasz Buziak [uho]]

Cytowanie "Tomasz Buziak [uho]" <uho w xhost.one.pl>:

> Cytowanie "cserf w poczta.onet.pl" <cserf w poczta.onet.pl>:
>
> > Użytkownik cserf w poczta.onet.pl napisał:
> >
> > >Witam,
> > >mam wpis w snort.conf prosto z dokumentacji:
> > >
> > >output database: alert, mysql, user=login password=haslo dbname=snort_log
> > host=localhost
> > >
> > Powstało małe nieporozumienie - to jest tylko przykład, mam pozakładane
> bazy
> > danych z własnym kontem użytkownika, na które mogę się zalogować poprzez
> > phpMyAdmin :) A problem nadal pozostaje, czyli: snort ginie a w syslogu
> > pojawia się następujący komunikat: /etc/snort/snort.conf(474) Unknown
> > Arguments: key(output) value(database)
>
> a co masz w /var/log/message po odpaleniu snorta?

heh tzn. ze wlasnei to masz w syslogu :), nie doczytalem
przez to chcialem powiedziec, ze albo snort jest zwalony, tzn. bez obslugi
mysql!, cos nie tak moze byc tez z modulem output w snorcie,
chyba najlepszym wyjsciem bylo by dla ciebie, sciagniecie zrodel ze strony
projektu i skompilowanie z palca

--
Tomasz Buziak, pozdrawiam ...
# cd /pub && more beer