Le mardi 11 f�vrier 2003, Mathias a �crit...
bonjour,
> J'ai install� snort mais j'ai un probl�me : si je le lance
> (/etc/init.d/snort start) je n'ai pas de message d'erreur mais rien ne
> se lance.
> D'autre part je n'ai pas trop compris les fichiers de config : dans
> /etc/snort j'ai (entre autres) snort.conf et snort.debian.conf et leurs
> syntaxes sont compl�tement diff�rentes.
snort.conf est le fichier de conf de snort, l'autre est pour les options
de lancement de snort par le script debian. Il ne doit pas y avoir grand
chose � changer dans le snort.conf. P� le 'preprocessor stream4' en
rajoutant disable_evasion_alerts' pour �viter des logs en pagaille.
Tu es en rtc ou adsl ?
un petit dpkg-reconfigure snort ? C'est ce que j'ai fait pour qu'apt
installe les fichiers n�cessaires � une connexion rtc.
> Si je lance snort : snort -c /etc/snort/snort.conf �a marche alors que
> snort -c /etc/snort.debian.conf ne marche pas, et pourtant dans
> /etc/init.d/snort il y a un lien vers /etc/snort/snort.debian.conf.
> Enfin, comme vous pouvez le voir je suis un peu perdu :) donc si qqn
> sait commment le configurer.
Voir plus haut. Regardes le script /etc/init.d/snort et �a va aller
mieux ensuite.
Tu peux cr�er tes r�gles dans /etc/snort/local.conf
Tu peux installer le paquet relatif � la doc de snort. C'est tr�s bien
(snort-doc).
--
jean-michel
