关于SNort_sensor内存一直在长的问题？

casino19802002

各位XDJM:\r\n       我们最近安装了一个免费的IDS-Snort,采用所谓的三层结构安装的，三台计算机，分别作为Console,Server,Sensor（或者探针）；\r\n    其中Sensor的\r\n                          硬件配置：1G Memory  P4 2.4 GHZ \r\n                                         80G Hardisk  双网卡（一个抓报口，一个管理口）\r\n                  \r\n                       操作平台为;Redhat 9.0 \r\n                       所装软件包主要有：    Libpcap（抓包庫）\r\n   TcpDump （抓包工具）\r\n   OpenSSL\r\n   Stunnel\r\n   OpenSSH\r\n   My SQL-Client\r\n   NTP\r\n   Snort(Snort 将TcpDump数据转换成用户可读的形式)\r\n   Barnyard\r\n 现在的问题是：（2005-07-08  08：36）刚刚启动Snort时，内存占有率显示如下： 337M/991M\r\n                                                 Swat    0/1.9G\r\n              大概8个小时左右（2005-07-08 16：07）     内存占有率显示如下： 402M/991M \r\n  Swat    0/1.9G\r\n\r\n               三天之后（2005-07-11  08：34）  内存占有率显示如下：     950M/991M \r\n  Swat    0/1.9G\r\n         四天之后（2005-07-12  14：02）  内存占有率显示如下：     971M/991M \r\n  Swat    188k/1.9G\r\n          五天之后（2005-07-13  08：22）  内存占有率显示如下：     971M/991M \r\n  Swat    340k/1.9G\r\n\r\n好像是在不停的吃内存，不释放；这样总有一天会用完的一天；各位兄弟，请指导一下下一步如何解决这个问题？在此先行谢谢了！

ayazero

如果是内存泄露，那就是编码的问题

supersuper

不会吧，楼主监测的网络多大啊这么吃内存