snort windows base
我的rhel4的系统 我配置snort很多遍都不成功！ 运行#snort -T -c snort.conf -N -l /usr/sentor/log -u snort -g snort --== Initialization Complete ==-- ,,_ -*> snort! <*- o" )~ Version 2.8.0 (Build 67) '''' By Martin Roesch & The snort Team: http://www.snort.org/team.html (C) Copyright 1998-2007 Sourcefire Inc., et al. Using PCRE version: 6.3 15-Aug-...
by anyhost - 数据安全 - 2008-05-04 15:23:06 阅读（1890） 回复（2）
安装好以后发现入侵检测的服务器往外发ICMP包，通过base查到特征码是这样的 ICMP Destination Unreachable Communication with Destination Host is Administratively Prohibited 是入侵检测服务器出问题了吗？
源码篇配置LAMP后作snort～ 进入base后能显示第一个页面，随后再点里面的连接跳转的网页全是空白。。。 怎么回事？？ ps：php.ini里面修改short_open_tag＝on修改之后，在phpinfo中显示的还是off。。。 这是怎么回事？
CentOS 上运行snort ＋base # cat /etc/sysconfig/clock ZONE="Asia/Shanghai" UTC=false ARC=false Linux的时间及时间显示没有问题，可以base显示的时间要晚8个小时 snort默认是使用UTC时间？如何使用本地时间？ 谢谢！ [ 本帖最后由 snownight 于 2008-11-8 15:29 编辑 ]
按照CU上提供的若干文档进行安装 snort+mysql+base已经完成了.警报数据也能生成.base运作也正常. 但是有一点就是graphalert(图形报警)不能正常显示. 要不就说no data points to plot 要么就显示一个红XX 看了好多文章说要安装 pear. 查了之后有好多个组件.color,image_graph,image_canov,log,number,word具体是下面这些命令. /usr/local/php/bin/pear install Image_Color /usr/local/php/bin/pear install Log /usr/local/php/bin...
刚把snort装好，可是base中却什么数据有看不到，有不知道怎么回事，谢谢高手解答一下，还有就是base中的那些参数是怎么选择的。 [ 本帖最后由 jun821 于 2007-7-17 14:04 编辑 ]
入侵检测系统snort+base安装 安装一些支持库 tar -zxvf zlib-1.2.3.tar.gz cd zlib-1.2.3 ./configure make make install cd .. tar -zxvf libpcap-0.9.5.tar.gz cd libpcap-0.9.5 ./configure make make install cd .. 安装MYSQL # groupadd mysql # useradd -g mysql -d /usr/local/mysql/data -M mysql # tar -zxvf mysql-5.0.27.tar.gz # cd mysql-5.0.27 ./configure --prefix=/usr/local/mysql \ 指定安装...
我装得 mssql+snort+base,有两个问题： 1、图象始终出不来，在win下装pear简直是噩梦，路径差的一塌糊涂，换phplot也出不了图。似乎base缺省只调用pear。 2、数据库很快就塞爆了，怎么办，定时清理吗？它涨的实在太快了
作者：yanghz 2005-12-30 机器配置如下所示： # prtdiag System Configuration: Sun Microsystems sun4u Sun Fire V100 (UltraSPARC-IIe 548MHz) System clock frequency: 100 MHz Memory size: 512 Megabytes ========================= CPUs ========================= Run Ecache CPU CPU Brd CPU Module MHz MB Impl. Mask --- --- ------- ----- ------ ------ ---- ...
1.安装Apache_2.0.46 For windows。 2.配置 PHP for win。 3.添加 Apache 对PHP 的支持。 4.安装winpcap-3.0 5.安装配置 mysql-4.1.11 6.安装ADOdb: 7.安装acid 建立acid 运行必须的数据库 http://127.0.0.1:60080/acid/acid_db_setup.php 按照系统提示建立 8.安装jpgrapg 库 9.安装配置 snort_232_Build12 编辑D:\Service\snort\etc\snort.conf，将 include classification.config include reference.config 改为绝对路径 includ...
snort -v 显示IP和TCP/IUDP/ICMP头信息 snort -vd 解码应用层 snort -vde 关于ethernet头信息 snort -dev -l ./log -h 192.168.0.1/24 记录关于192.168.0.1/24的信息 本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u/15010/showart_246162.html
