Clarkconnect 4.2 & Snort 2.4

par **micj** » 31 Mai 2009 17:50

Je viens de découvrir que j'avais un petit problème depuis quelques semaines. Mon installation Clarkconnect 4.3 tournait correctement avec mise à jour des règles Snort en automatique en utilisant oinkmaster.pl pour la mise à jour hebdomadaire. Il se fait que, sur le site www.snort.org, les règles pour la verison 2.4 de snort ne sont plus mises à jour. La version actuellement supportée de Snort est la 2.8 ...

2 solutions:

- upgrader la vesion de Snort
- trouver une autre source pour les règles

Quelqu'un a-t-il tenté ce genre de chose?

Toute aide est bienvenue

par **tartempion** » 02 Juin 2009 14:12

Tu peux faire un script qui fais le telechargement et la mise à jour des règles

Allez un bon vieux script shell programmé dans un crontab ...

par **micj** » 04 Juin 2009 05:24

Oui mais de quelles règles, celles censés fonctionner sous snort 2.8? avec un snort 2.4 installé, cela va-t-il fonctionner?

par **Gesp** » 04 Juin 2009 18:31

Non aucune chance.
Déjà en 2.6, toutes les règles 2.8 ne sont pas supportées.

La seule solution est d'upgrader snort en 2.8

Clarkconnect 4.2 & Snort 2.4

Clarkconnect 4.2 & Snort 2.4

Qui est en ligne ?