snortd stoppe apres reboot

par **akira9a** » 21 Mai 2004 09:12

Salut a tous,

J ai installe snort et acide sur une SME 6.0 en suivant de guide de Sleepy. Ca marchait superjusqu a ce que je reboote la passerelle. Plus de snortd ... Le service snortd status me diit :
snort-mysql arrete

Puis lorsque je fais un service snortd start il me met OK mais lorsque je test le service, il me remet
snort-mysql arrete

Une idee ?

Merci

Akira

par **nikosaka** » 21 Mai 2004 10:09

Est ce que mysqld est bien démarré avant snortd?

jettes un coup d'oeil à ton /var/log/daemon.log
et postes ici la partie qui nous intéresse

par **akira9a** » 21 Mai 2004 20:30

aaah il faut demarrer mysqld avant, je croyait que c t automatique ...

Par contre la mauvaise nouevlle c est que j ai pas de /var/log/deamon.log

par **akira9a** » 21 Mai 2004 20:34

mysql fonctionne bien chez moi ...

par **MasterSleepy** » 21 Mai 2004 21:37

Salut,

Essaye de lancer le service et après de vérifier avec ps -ef si tu as un snort dans la liste.
Si tu n'as toujours pas de snort , fais un :
tail -f /var/log/messages
dans un terminal et dans un autre lance le service snort et regarde ce qui est affiché, tu devrais avoir un message plus explicite.

A+

par **akira9a** » 21 Mai 2004 22:22

WOW j ai une une belle deconnection de free ...

Alors pas de snort dans le ps apres le lancement.

Le contenu de messages apres le lancement est le suivant :

May 21 22:19:26 milkyway kernel: eth1: Promiscuous mode enabled.
May 21 22:19:26 milkyway kernel: device eth1 entered promiscuous mode
May 21 22:19:26 milkyway snort-mysql: Initializing daemon mode
mai 21 22:19:26 milkyway snortd: Démarrage de snort-mysql succeeded
May 21 22:19:26 milkyway snort-mysql: PID path stat checked out ok, PID path set to /var/run/
May 21 22:19:26 milkyway snort-mysql: Writing PID "3025" to file "/var/run//snort_eth1.pid"
May 21 22:19:26 milkyway snort-mysql: FATAL ERROR: unknownpreprocessor "ðF^\^H\220C^\^H^P"
May 21 22:19:26 milkyway kernel: device eth1 left promiscuous mode

Voila voila, ca vous parle ?

par **akira9a** » 22 Mai 2004 20:08

qqu un a une idee ?

par **akira9a** » 24 Mai 2004 23:14

nobody ?

par **MasterSleepy** » 25 Mai 2004 08:29

Salut,

Ben moi ça ne me dis absolument rien.
Si j'étais toi, j'essayerais de refaire l'install.

A+

snortd stoppe apres reboot

snortd stoppe apres reboot

Qui est en ligne ?