IDS sous ipcop 1.2

par **nicostgermain** » 23 Avr 2003 09:09

Bonjour à tous j'ai un problème avec le systeme de detection des intrusions... A partir del'interface graphique, dans la section informations il me dit que l'IDS est arreté alors que j'ai bien coché snort dans la section systeme. Quelqu'un pourrait me dire ou est le probleme parce ke je seche completement Merci

par **grosbedos** » 23 Avr 2003 09:20

le mien aussi! <IMG SRC="images/smiles/icon_bawling.gif">

par **nicostgermain** » 23 Avr 2003 09:20

et tu sait pas d'ou ça vient?

par **grosbedos** » 23 Avr 2003 09:23

ben non..je viens de le voir.. j'essaye de trouver les logs..

par **grosbedos** » 23 Avr 2003 09:47

ben j'en sais pas vraiment plus... c'est bizar l'equipe de dev n'en parles pas... snort demarre oui, "initialisation complete". juste apres il est kill.. Combien as tu de ram???? moi j'ai 16M en 70ms, les truks avant l'EDO. cela pourrait venir de cela?? <IMG SRC="images/smiles/icon_boxe2.gif"> <IMG SRC="images/smiles/icon_boxe2.gif">

par **nicostgermain** » 23 Avr 2003 09:54

j'ai 64Mo de Ram, ça m'etonnerait que ça vienne de la... Mais en meme tmeps je sais pas d'ou ça peut venir... <IMG SRC="images/smiles/icon_cussing.gif">

par **antolien** » 23 Avr 2003 09:54

tu as le proxy d'activé ou pas ? j'ai vu un message qui disait que la nouvelle version de snort utilisait plus de ram... 16mo, si le proxy est activé, c'est pitetre ça <IMG SRC="images/smiles/icon_confused.gif"> ps : 1000ème post <A HREF="http://www.sputnikdesignworks.com/clipart/party/champagne.jpg" TARGET="_blank">champagne !</A>

par **grosbedos** » 23 Avr 2003 09:57

oui et désolé je parlais pas de la 1.2 (je sais c'est marqué dans le titre lol) tu peux essayer de le lancer a la main et regarder ce qu'il affiche a l'ecran : /usr/sbin/snort -c /etc/snort/snort.conf -u snort -g snort -d -e -o -p -A fast -m 022 -i ppp0

par **nicostgermain** » 23 Avr 2003 10:06

je viens d'essayer la commande et voila comment il m'insulte(lol): log directory = /var/log/snort Initializing Network Interface ppp0 ioctl(SIOC*MTU) : no such device Automagic MTU discovery failed. Using default 1500ERROR: OpenPcap() device ppp0 open: bind: no such device Fatal Error, Quitting..  <IMG SRC="images/smiles/icon_bawling.gif"> <IMG SRC="images/smiles/icon_bawling.gif"> <IMG SRC="images/smiles/icon_bawling.gif">

par **grosbedos** » 23 Avr 2003 10:14

scuse.. remplace ppp0 par le nom de ton interface internet, chez moi c'est ppp0.

par **grosbedos** » 23 Avr 2003 10:15

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Le 2003-04-23 09:54, antolien a écrit: tu as le proxy d'activé ou pas ? j'ai vu un message qui disait que la nouvelle version de snort utilisait plus de ram... 16mo, si le proxy est activé, c'est pitetre ça </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> bien vu!

par **nicostgermain** » 23 Avr 2003 10:19

oui mais il m'insulte qd meme: Initializing rule chains... ERROR: Unable to open rules file: /etc/snort/vars or /etc/snort//etc/snort/vars Fatal Error, Quitting..

par **grosbedos** » 23 Avr 2003 10:22

si ca ne te dit toujours rien essay : vi /var/log/messages apres tu tapes : /snort pour rechercher le mot snort. et essaye de trouver pourquoi y s'eteint

par **grosbedos** » 23 Avr 2003 10:28

tes regles se trouvent dans /etc/snort normalment verifie que dans ton /etc/snort/snort.conf tu as : var RULE_PATH /etc/snort

par **nicostgermain** » 23 Avr 2003 10:51

j 'ai trouvé deux messages qui disaient que snort avait demarré et ensuite j'ai trouvé: snort uses obsolete (PF_INET,SOCK_PACKET) Je sais pas trop a koi ça correspond...

IDS sous ipcop 1.2

Qui est en ligne ?