[Contrib] Snort pour sme server 7.x

[MasterSleepy]

Salut à tous,

Je viens de terminer quelques rpms pour sme server 7.0.
J'ai fait une installation complète de snort dans ça dernière version 2.4.3.
Deux autres rpms l'accompagne, oinkmaster et guardian.
oinkmaster: permet la mise à jour des règles de snort
guardian: permet de black lister les ip

Vous pourrez trouver le howto en anglais à cette adresse how to

Bon installation

[jpcheney]

ca marche pour sme 6 ?

[MasterSleepy]

Non seulement 7.x

Mais il existe une autre contrib pour la version 6.x que tu pourras trouver http://www.vanhees.cc/index.php?name=CmodsDownload&file=index&req=viewsdownload&sid=42

Elle est moins perfectionné mais bon, c'est une raison de plus pour migrer vers la 7.x

A+

[Muzo]

Merci MasterSleepy.


Ca me servira quand je passerais en SMEuh 7, quand je s'ras grand.

[ericcfs2]

super

merci a toi

[mat67]

hello,

c top !

question : est-ce que ça necessite que les services de proxy are running or not ?

merchi.

a+

[MasterSleepy]

Salut,

Snort n'a rien à voir avec le proxy.
Donc qu'il fonctionne ou non, c'est pareil.

A+

[mat67]

Salut,

Snort n'a rien à voir avec le proxy.
Donc qu'il fonctionne ou non, c'est pareil.

A+

ok merci.

[MasterSleepy]

Salut à tous,

Suivant les conseils de greg sur contribs.org.
J'ai créé un nouveau rpm pour l'interface de reporting d'erreur de snort.
Je n'utilise plus acid qui apparemment n'est plus maintenu mais base.

Le Howto a été modifié, vous pourrez le trouver http://www.vanhees.cc/index.php?module=ContentExpress&func=display&ceid=39#step8

A+

[MasterSleepy]

Bonjour à tous,

J'ai mis à jour ma contrib installant snort sur sme server 7.
J'utilise la dernière version de snort, la 2.6.
Le nouveau rpm corrige égallement certains problème lié à l'utilisation en mode "server only".

Pour le howto:
http://www.vanhees.cc/index.php?module=ContentExpress&func=display&ceid=39

Accès aux rpms:
smeserver-snort-2.6.0-1.i386.rpm
smeserver-snort-2.6.0-1.src.rpm

Je conseille de désinstaller l'ancienne version avant d'installer la nouvelle.

A+

[MasterSleepy]

Bonjour à tous,

Une nouvelle version des packages pour l'installation de snort sont disponible.
Au menu, nouvelle version de snort et guardiand.
smeserver-snort-2.6.0-2.i386.rpm
smeserver-snort-2.6.0-2.src.rpm

smeserver-guardiand-1.7-2.noarch.rpm
smeserver-guardiand-1.7-2.src.rpm

A+