Pb avec Prelude

[jubec]

J'aimerais juste savoir si quand vous lancez la sonde (nids), vous obtenez des "parse erreur"

/etc/prelude-nids/ruleset/web-misc.rules (81) Parse error: Unknow key rawbytes
/etc/prelude-nids/ruleset/web-misc.rules (82) Parse error: Unknow key rawbytes
/etc/prelude-nids/ruleset/misc.rules (70) Parse error: Unknow reference 5807.

Je tiens à signaler que c la dernière version de prélude et que je n'ai pas touché aux règles...

De plus j'aimerais savoir aussi ce qu'il faut enlever de la bdd mysql prelude pour vider les quelques 11533 alertes que j'ai...

Faut il tout virer à la main dans chaque table crée ou seulement certaines
pke à ma connaissance il n'existe pas de fonctions dans PIWI permettant de le faire (contrairement à Snort)...

Merci de votre aide très précieuse:wink:

[jubec]

Un peu d'aide je vous en serait très reconnaissant

[jubec]

Personne ne connait Prélude-IDS???

[delph_b]

J'aimerais juste savoir si quand vous lancez la sonde (nids), vous obtenez des "parse erreur"

/etc/prelude-nids/ruleset/web-misc.rules (81) Parse error: Unknow key rawbytes
/etc/prelude-nids/ruleset/web-misc.rules (82) Parse error: Unknow key rawbytes
/etc/prelude-nids/ruleset/misc.rules (70) Parse error: Unknow reference 5807.

Je tiens à signaler que c la dernière version de prélude et que je n'ai pas touché aux règles...

--> c'est pas grave ce ne sont que des warnings mais tu peux les enlever en allant dans les fichiers concernés, et en commentant la ligne

De plus j'aimerais savoir aussi ce qu'il faut enlever de la bdd mysql prelude pour vider les quelques 11533 alertes que j'ai...

--> sur ton interface piwi tu coches les alertes que tu veux virer, puis en haut de la page dans le champ action tu choisis delete et enfin tu cliques sur submit.

Faut il tout virer à la main dans chaque table crée ou seulement certaines
pke à ma connaissance il n'existe pas de fonctions dans PIWI permettant de le faire (contrairement à Snort)...

Merci de votre aide très précieuse:wink:

Voila j'espere t'avoir un peu aidé; si tu as d'autres questions, n'hésites pas, j'essaierais d'y répondre...
Delphine.