snort et mysql

Forum sur la sécurité des réseaux, la configuration des firewalls, la mise en place de protections contre les attaques, de DMZ, de systèmes anti-intrusion ...

Modérateur: modos Ixus

Messagepar cyrille » 10 Mars 2002 22:06

Bj tlm, <BR>'y en a-t-il parmi vous qui ont installé snort (et acid). Je n'arrive pas à le compiler avc mysql: <BR>./configure --with-mysql=/usr/bin/mysql et ca plante en me disant qu'il ne trouve pas le fichier mysql.h <BR> <BR>Si j'installe le rpm snort-mysql, il semble semble qu'il ne log rien dans mysql. De plus, avec le rpm, on n'a pas le sript mysql pour crée la base de données snort. <BR> <BR>Si quelqu'un a une (ou plusieurs) idée(s) ... <BR>
"La vitesse de la lumière étant supérieure à celle du son, il n'est donc pas anormal que beaucoup de gens paraissent brillants jusqu'à ce qu'ils ouvrent leur $%#&! "
Avatar de l’utilisateur
cyrille
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 340
Inscrit le: 15 Fév 2002 01:00
Localisation: mezt

Messagepar cyrille » 11 Mars 2002 14:47

J'ai trouvé : j'ai récupéré dans le tarbal de snort, le script .sql et j'ai créé la base snortdb. <BR>J'ai installé dans l'ordre le rpm de snort puis celui de snort-mysql (chose que j'avais faite hier) et aujourd'hui ca marche en le lancant : <BR>/usr/sbin/snort -d -v -l /var/log/snort -c /etc/snort/snort.conf -i eth0 <BR> <BR>Et voilà, ca servira peut-etre. <BR> <BR>PB : il faudrais que php soit compilé avec l'option bcmath. Est-ce que ca se fait facilement (je ne voudrais pas planter mon apache sur lequel tourne un site en php) <BR> <BR>merci<BR><BR><font size=-1>[ Ce Message a été édité par: cyrille le 2002-03-11 13:49 ]</font>
"La vitesse de la lumière étant supérieure à celle du son, il n'est donc pas anormal que beaucoup de gens paraissent brillants jusqu'à ce qu'ils ouvrent leur $%#&! "
Avatar de l’utilisateur
cyrille
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 340
Inscrit le: 15 Fév 2002 01:00
Localisation: mezt

Messagepar cyrille » 14 Mars 2002 23:25

Décidément, 'y a que moi qui bosse là-dessus. <BR> <BR>Pour en finir (presque) avec snort, j'ai aussi installé sur le poste un serveur apache sur-lequel j'ai mis acid : c'est une interface graphique qui permet de visualiser ce que snort met dans sa db avec des graphs et tout et tout si on a inbstallé adobd et phplot (php compilé avec l'option bcmath). <BR> <BR>Voilà, je ferai bientot un papier la dessus sur mon site pour ceux que ca interresse. <BR> <BR>bonne nuit.
"La vitesse de la lumière étant supérieure à celle du son, il n'est donc pas anormal que beaucoup de gens paraissent brillants jusqu'à ce qu'ils ouvrent leur $%#&! "
Avatar de l’utilisateur
cyrille
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 340
Inscrit le: 15 Fév 2002 01:00
Localisation: mezt

Messagepar cyrille » 17 Mars 2002 23:38

Suite et fin de mes questions/réponses, je mesuis senti un peu seul sur ce coup mais ca y est : snort et acid pour Mandrake 8.1 c'est sur mon site.
"La vitesse de la lumière étant supérieure à celle du son, il n'est donc pas anormal que beaucoup de gens paraissent brillants jusqu'à ce qu'ils ouvrent leur $%#&! "
Avatar de l’utilisateur
cyrille
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 340
Inscrit le: 15 Fév 2002 01:00
Localisation: mezt

Messagepar nadi » 22 Nov 2002 12:50

J'aimerai mettre en place snort-mysql. Peux tu me donner l'adresse de ton site, je crois qu'il me sera de grande utilité. <BR>Merci
Avatar de l’utilisateur
nadi
Matelot
Matelot
 
Messages: 1
Inscrit le: 22 Nov 2002 01:00

Messagepar cyrille » 22 Nov 2002 13:11

<!-- BBCode auto-link start --><a href="http://cyrille.balland.free.fr/modules.php?name=Content" target="_blank">http://cyrille.balland.free.fr/modules.php?name=Content</a><!-- BBCode auto-link end --> <BR> <BR>bonne visite <IMG SRC="images/smiles/icon_wink.gif">
"La vitesse de la lumière étant supérieure à celle du son, il n'est donc pas anormal que beaucoup de gens paraissent brillants jusqu'à ce qu'ils ouvrent leur $%#&! "
Avatar de l’utilisateur
cyrille
Capitaine de vaisseau
Capitaine de vaisseau
 
Messages: 340
Inscrit le: 15 Fév 2002 01:00
Localisation: mezt


Retour vers Sécurité et réseaux

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron