Salut à tous..
Voila j'ai mis à jour mon Ipcop en 1.4.3 avec le CVS du 02.02.05
Mes problèmes sont les suivants :
Je vais sur la page des logs SNORT. Je regarde 1 élément puis je retourne sur cette même page et la tous les éléments ont disparus.. Impossible de les faire revenir.
Mon 2ème problème est que je peux voir les logs de jour qui n'existent pas encore :
Nombre total de règles d'intrusion activées pour Août 10: 0
Sinon je me pose 1 question.
Dans les logs il n'y a qu'une seule page "lente" à afficher... celle du journal du Firewall.
J'ai vu que tout était enregistré dans /var/log/messages
Personnellement je pense que d'enregistré tout ce qui est bloqué par le firewall dans un fichier externe optimiserait le traitement de cette page car le fichier /var/log/messages contient beaucoup d'informations qui n'ont rien à voir avec le firewall...
De plus je pene que cette page devrait faire du cache.. Ne "parser" les logs que pour les nouveaux événements et pas recommencer tout le fichier.
Ah et encore une question.. Comment faire pour recompiler Ipcop qu'en prennant les dernières modifs du CVS.. par exemple la j ai compilé ma version et des modifs ont été fait.. je met à jour les modifs du CVS jusque la c'est OK.. mais comment appliqué ces modifs ? comment recompiler "juste" ce qui a changé ?
Voila..
PS : Je post ici car le serveur de mon FAI a été blacklisté par SourceForge ;/