Snort 2.4.4 pour sme 7

[androme]

Pour ceux que cela interesse, j'ai compilé SNORT en version 2.4.4 pour la sme 7.

Avec et sans support MySQL.

Le lien ici : http://www.androme.org

Rubrique telechargement.

[MasterSleepy]

Salut à tous,

Un grand merci à androme pour cette nouvelle version de snort.
Cette nouvelle version est incluse dans un nouveau rpm qui ajoute quelques correction de bug au niveau du log et de l'installation du rpm.
La meilleur façon de l'installer est de désintaller l'ancienne avant.
http://www.vanhees.cc/index.php?name=CmodsDownload&file=index&req=viewdownloaddetails&lid=270

A+

[Mael]

Salut,

Merci à vous deux,

Est-ce que le preprocessor portscan est activé par défaut dans ce nouveau RPM ?
Est-ce qu'il fonctionne bien ?

Si MasterSleepy tu conseilles de désinstaller/réinstaller ça veut dire que les templates ont changé ?
Qu'en est-il de la base Mysql ?



Mael

[MasterSleepy]

Ce n'est pas par rapport aux templates, c'est plutôt a cause de bug dans les procédures d'installation du rpm.
J'ai remarqué que lors de l'update le comportement c'était pas correct.
Je suis donc quasiment reparti depuis un feuille blanc en se qui concerne les évènements.

Pour ce qui est du portscan, je vais regarder cela quand j'aurai un peu de temps.

A+