https://opennet.ru/openforum/vsluhforumID3/4066.html Обсуждение статьи тематического каталога: Установка snort совместно с acid и snortsam на FreeBSD (freebsd snort security)<br><br>Ссылка на текст статьи: http://www.opennet.ru/base/sec/snortsam.txt.html<br> https://opennet.ru/openforum/vsluhforumID3/4066.html#5 Wed, 11 Jun 2008 11:21:07 GMT Вот такая проблема с Snort<br>Ошибка вот такая<br>Initializing Network Interface rl0<br>ERROR:OpenPcap() FSM compilation failed:syntax error<br>PCAP command:start<br>Fatal Error,Quitting<br>Еще и грузит проц,а потом вываливается с процесов<br> https://opennet.ru/openforum/vsluhforumID3/4066.html#4 Wed, 11 Oct 2006 15:09:17 GMT &gt;Скрипт запустить несмог:( <br>&gt;<br>&gt;# ./rules_update.sh <br>&gt;./rules_update.sh: Permission denied. <br>&gt;<br>&gt;<br>&gt;Сделал всё вручную, но ругается на этом шаге... <br>&gt;<br>&gt;# su -fm snort -c '/usr/local/bin/oinkmaster -o /usr/local/share/snort/rules -b /var/backups/snort -r' <br>&gt;Loading /usr/local/etc/oinkmaster.conf <br>&gt;<br>&gt;/usr/local/bin/oinkmaster: Error: the output directory "/usr/local/share/snort/rules" doesn't exist or isn't readable by <br>&gt;you. <br>&gt;<br>&gt;Oink, oink. Exiting... <br>&gt;# <br>&gt;ЧТО ДЕЛАТЬ? ГДЕ КОПНУТЬ? <br><br>попробуй так<br><br>su -fm root -c '/usr/local/bin/oinkmaster -o /usr/local/share/snort/rules -b /var/backups/snort -r'<br> https://opennet.ru/openforum/vsluhforumID3/4066.html#3 Sun, 12 Mar 2006 08:36:51 GMT Скрипт запустить несмог:(<br><br># ./rules_update.sh<br>./rules_update.sh: Permission denied.<br><br><br>Сделал всё вручную, но ругается на этом шаге...<br><br># su -fm snort -c '/usr/local/bin/oinkmaster -o /usr/local/share/snort/rules -b /var/backups/snort -r'<br>Loading /usr/local/etc/oinkmaster.conf<br><br>/usr/local/bin/oinkmaster: Error: the output directory "/usr/local/share/snort/rules" doesn't exist or isn't readable by you.<br><br>Oink, oink. Exiting...<br>#<br>ЧТО ДЕЛАТЬ? ГДЕ КОПНУТЬ?<br> https://opennet.ru/openforum/vsluhforumID3/4066.html#2 Thu, 03 Mar 2005 12:30:20 GMT &gt;Доброго времени суток... <br>&gt;У меня все установилось вроде нормально... <br>&gt;только вот когда я пытаюсь пропачит snort-2.1.3 <br>&gt;рекомендованными пачами snortsam, при сборке выдаеться вот такое: <br><br>Позволь процетировать тебе автора:<br>" Качаем бинарник snort'a с поддержкой mysql и snortsam с<br>http://www.snortsam.net/files/snort-2.0-plugin/compiled/freebsd/snort-2.0-mysql-sam.tar.gz"<br>Проще говоря лезешь на сайт Снортсама, берешь оттуда бинарник под твой снорт, меняешь им оригинальный бинарник - и вуаля..... https://opennet.ru/openforum/vsluhforumID3/4066.html#1 Thu, 29 Jul 2004 13:02:37 GMT Доброго времени суток...<br>У меня все установилось вроде нормально...<br>только вот когда я пытаюсь пропачит snort-2.1.3<br>рекомендованными пачами snortsam, при сборке выдаеться вот такое:<br>march=pentiumpro -Wall -c `test -f 'spp_bo.c' &#124;&#124; echo './'`spp_bo.c<br>cc -DHAVE_CONFIG_H -I. -I. -I../.. -I../.. -I../../src -I../../src/sfutil -I../../src/output-plugins -I../../src/detection-plugins -I../../src/preprocessors -I../../src/preprocessors/flow -I../../src/preprocessors/portscan -I../../src/preprocessors/flow/int-snort -I../../src/preprocessors/HttpInspect/include -I/usr/local/include -O2 -pipe -march=pentiumpro -Wall -c `test -f 'spp_frag2.c' &#124;&#124; echo './'`spp_frag2.c<br>*** Error code 1<br>Stop in /usr/ports/security/snort/work/snort-2.1.3/src/preprocessors.<br>*** Error code 1<br>Stop in /usr/ports/security/snort/work/snort-2.1.3/src/preprocessors.<br>*** Error code 1<br>Stop in /usr/ports/security/snort/work/snort-2.1.3/src.<br>*** Error code 1<br>Stop in /usr/ports/security/snort/work/snort-2.1.3.<br>**