Merhaba, Dosya boyutu ve checksum'ı disable etme iligli ayarlamaları yapmışmıydınız? Örneğin aşağıdaki şekilde yapılabilir.
redef FileExtract::default_limit = 104857600; redef ignore_checksums = T; İyi günler, iyi çalışmalar 2016-05-11 13:07 GMT+03:00 Mehmet LEBLEBİCİ <[email protected]>: > Merhabalar, > > Bro ile file extraction yapmaya çalışıyorum. 2.4.1 sürümünün kendi > extract-all-files scriptini kullanıyorum ama dosyaları eksik extract > ediyor. Değişken bir noktaya kadar extract ediyor gerisini almıyor. > files.log dosyasında da seen_bytes ile total_bytes alanları örtüşmüyor. > Extract file limit size ını da artırdım, fakat onunla da alakası yok. Bir > de tcpdump ile pcap dosyası kaydedip, manuel olarak bro -Cr komutuyla yine > aynı bro scriptini çalıştırdığımda dosyaları düzgün olarak extract ediyor. > Bu sorunun kaynağı ne olabilir, nasıl çözebilirim, yardımcı olabilirseniz > çok sevinirim. > > Teşekkürler, > > Mehmet Leblebici > > ------------------- > Uygulamalı Ağ Güvenliği Eğitimi > > 06-08 Mayıs 2016 - ISTANBUL > > ------------------- > -- Abdurrahman Pektaş
------------------- Uygulamalı Ağ Güvenliği Eğitimi 06-08 Mayıs 2016 - ISTANBUL -------------------
