Première install d'ipcop !

par **xjlxx** » 13 Fév 2003 22:08

J'ai installé la V 1.2.0 Je voudrai savoir si l'equivalent de cette commande existe sous ipcop : /etc/rc.d/init.d/snort status => Pour savoir si snort est lancé, y t'il pas une solution autre que la commande ps -al Par contre gros souci snort se lance pas j'ai beau faire ce qu'il faut dans l'interface web, coché snort puis "sauvegarder" mais rien à faire... Lorsque je lance snort avec : /usr/sbin/snort il me repond : unable to open rules file: /root/.snortrc Ou trouver ces règles ? Slts <IMG SRC="images/smiles/icon_biggrin.gif"> _________________ Powered by LINUX & WINDOW$

par **micj** » 13 Fév 2003 23:36

Les rules utilisées par snort se trouve dans /etc/snort Pour voir si snort est actif : ps-A | grep snort Tu as /usr/local/bin/restartsnort pour redémarrer snort.

par **eaglefly** » 14 Fév 2003 09:57

Juste pour info j'ai le même problème pour snort avec ipcop 1.3 beta4 <IMG SRC="images/smiles/icon_bawling.gif">

par **xjlxx** » 14 Fév 2003 18:17

################################################# #Salut micj, #Merci pour tes conseils. En utilisant la commande ps -a |grep snort il s'avère que snort ne tourne pas<IMG SRC="images/smiles/icon_bawling.gif"> # #Autre cmd : ######## <a href="mailto:root@ipcop:~">root@ipcop:~</a> # /usr/local/bin/restartsnort Couldn't open iface file ######## #Bon la c'est peu être normale vu qu'il ne tourne pas !?!? # #Et puis : ###### <a href="mailto:root@ipcop:~">root@ipcop:~</a> # /usr/sbin/snort Log directory = /var/log/snort Initializing Network Interface eth0 using config file /root/.snortrc Initializing Preprocessors! Initializing Plug-ins! Initializating Output Plugins! Parsing Rules file /root/.snortrc +++++++++++++++++++++++++++++++++++++++++++++++++ Initializing rule chains... ERROR: Unable to open rules file: /root/.snortrc or /root//root/.snortrc Fatal Error, Quitting.. ##### # #Que faire ? surtout que ce fichier caché se trouve nul part sur mon disque... ################################################# <IMG SRC="images/smiles/icon_help.gif"> _________________ Powered by LINUX & WINDOW$

par **xjlxx** » 15 Fév 2003 12:17

Bon je vais réinstaller, je vous tiens au courant des futures problèmes rencontrés ... Slts xjlxx

par **grosbedos** » 16 Fév 2003 15:10

en fait fallai taper snort -c /etc/snort/snort.conf c un peu tar sory

par **xjlxx** » 17 Fév 2003 19:00

Salut grobedo ! Non c'est pas trop tard, mais je n'ai vraiment pas de chance : ############################################## <a href="mailto:root@ipcop:/etc/snort">root@ipcop:/etc/snort</a> # snort -c /etc/snort/snort.conf Log directory = /var/log/snort Initializing Network Interface eth0 --== Initializing Snort ==-- Decoding Ethernet on interface eth0 Initializing Preprocessors! Initializing Plug-ins! Initializating Output Plugins! Parsing Rules file /etc/snort/snort.conf +++++++++++++++++++++++++++++++++++++++++++++++++++ Initializing rule chains... ERROR: Unable to open rules file: /etc/snort/vars or /etc/snort//etc/snort/vars Fatal Error, Quitting.. ################################################# Lorsque je crée le repétoire /etc/snort/vars et que je relance la commande: ################################################# <a href="mailto:root@ipcop:/etc/snort">root@ipcop:/etc/snort</a> # snort -c /etc/snort/snort.conf Log directory = /var/log/snort Initializing Network Interface eth0 --== Initializing Snort ==-- Decoding Ethernet on interface eth0 Initializing Preprocessors! Initializing Plug-ins! Initializating Output Plugins! Parsing Rules file /etc/snort/snort.conf +++++++++++++++++++++++++++++++++++++++++++++++++++ Initializing rule chains... ERROR => Undefined variable name: (/etc/snort/snort.conf:19): HOME_NET Fatal Error, Quitting.. ################################################# Voici le contenu du fichier /etc/snort/snort.conf : ################################################# ################################################### # Only area a user needs to edit include /etc/snort/vars var EXTERNAL_NET any var SMTP $HOME_NET var HTTP_SERVERS $HOME_NET var SQL_SERVERS $HOME_NET var HTTP_PORTS 80 var ORACLE_PORTS 1521 ################################################## Merci d'avance ! <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif"> <IMG SRC="images/smiles/icon_help.gif">

par **grosbedos** » 17 Fév 2003 23:58

re ben pour voir si snort tourne vo mieu ps -A |grep snort ou ps -aux|grep snort autremen g le mem snort.conf ipcop lance snort avec plein d'option derriere en plus du -c ca vien pitetr de la, malheureusement la ligne de commande é grande et je croi ke g pa la fin...je te fil ce ke g.. /usr/sbin/snort -c /etc/snort/snort.conf -D -u snort -g snort -d -e -o -A fast si tu c kommen voir la ligne entiere d'un ps di le moi je te la fileré! (je regarde ds les fichiers de demarage, mai je croi ke j'avé deja essayer et pa trouvé..te tien o couran..)

par **Gesp** » 18 Fév 2003 00:25

Efface le le répertoire /etc/snort/vars que tu as créé parce que c'est normalement un fichier que cela devrait être qui est créé ou actualisé, je ne sais pas à chaque changement d'adresse IP je pense. Connecte toi avec Putty et lance /usr/local/sbin/setup et cela devrait te recréer un fichier /etc/snort/vars qui contient: ligne 1 var HOME_NET ton adresse attribuée par le DHCP du FAI ligne 2 var DNS_SERVERS [193.252.19.3,193.252.19.4] soit les adresses définies au setup du DHCP d'IPCOP pour les serveurs DSN ( ici chez Wanadoo) Je suppose qu'il y a une (des) erreur(s) dans ton setup et que de ce fait le fichier n'est pas créé.

par **Gesp** » 18 Fév 2003 00:51

J'ai essayé: snort status et le Fatal Error, quitting n'est pas encourageant! Je pense qu'il vaut mieux éviter et tout manipuler depuis l'interface web ou avec la commande restartsnort qui fonctionne sans problème (faire altF12 sur le PC IPCOP avant pour voir la trace des messages).

par **nemesis** » 19 Fév 2003 00:59

j'ai le même probleme... en fait qud je demande l'activation de snort par l'interface web (activation enregistree sur la console atteinte par le alt f12...) si je fais un ps -A|grep snort le resultat est vide.... _________________ making war may be preparing peace but making peace is surly preparing war

par **grosbedos** » 19 Fév 2003 12:38

il faut bien avoir le fichier que preconise gesp! et lancer snort par /usr/sbin/snort -c /etc/snort/snort.conf -D -u snort -g snort -d -e -o -A fast -m 022 -i ppp0

par **nemesis** » 19 Fév 2003 12:46

c'est le fichier vars c'est ça?

par **grosbedos** » 19 Fév 2003 12:53

lol 2 post a la foi.. euh oui c le ficjier /etc/snort/vars il est genéré automatiquemen normalemen! y a ton adress ppp0 et T dns

Première install d'ipcop !

Qui est en ligne ?