màj impossible des règles de snort

par **betienne** » 09 Jan 2010 15:53

Bonjour à tous,

J'ai activé l'IDS sur l'interface rouge, ensuite je me suis inscrit sur le site de snort et j'ai généré un oinkcode que j'ai copié dans IPCop.

J'ai validé "Règles VRT Sourcefire pour utilisateurs enregistrés"

J'enregistre, j'applique et ensuite, que je clique sur "actualiser ..." ou "télécharger ... " j'ai le message d'erreur suivant :

L'auxiliaire d'aide a donné un code d'erreur: HTTP::Response=HASH(0x85deb14)->code registered md5

Je ne comprend pas ce qui se passe ?

Merci d'avance de votre aide.

Bon travail à tous

par **Mister-Magoo** » 10 Jan 2010 12:56

Il me semble que ça a déjà été évoqué il y a pas longtemps, et que même une solution a été donnée ....
Je passe sur l'utilité de la chose (bon, je l'utilise aussi mais pour une raison précise et sur un périmètre réduit...) mais si tu cherche bien, tu vas trouver comment résoudre ton problème ...

par **policeip** » 11 Jan 2010 17:20

en effet, voir par là : http://forums.ixus.fr/viewtopic.php?t=41886&highlight=snort si ma mémoire est bonne (je n'ai pas tout relu !).

Mais... est tu sûr de savoir à quoi ça sert ?

par **betienne** » 13 Jan 2010 01:19

Bonjour à tous et merci de vos réponses.

J'ai suivi le lien indiqué, personne n'a de solutions : impossible d'obtenir les règles de "snort".

J'ai bien (peut être pas assez) cherché mais je n'ai rien trouvé.

Enfin j'ai une idée précise de ce que fait "snort" mais je dois avouer que j'ai été piraté une fois (mais peut être d'autres que je n'ai pas vu ... ) et que "snort" ne m'aurait servi à rien.

Mais enfin j'aime bien quand tout fonctionne puisque suivant le viel adage :
- ici tout fonctionne, on ne sait pas comment, c'est ça l'expérience.
- ici rien ne fonctionne, on sait pourquoi, c'est ça la connaissance.

Et moi j'ai à la fois la connaissance et l'expérience donc rien ne fonctionne et je ne sais pas pourquoi ...

Bon travail à tous.

par **PengouinPdt** » 13 Jan 2010 10:47

betienne a écrit:Bonjour à tous et merci de vos réponses.

J'ai suivi le lien indiqué, personne n'a de solutions : impossible d'obtenir les règles de "snort".

J'ai bien (peut être pas assez) cherché mais je n'ai rien trouvé.
(....)

AMHA, tu n'as pas du voir qu'il y avait plusieurs pages au post en question ... à la fin de la page 3, tu as tout d'expliqué correctement !
(et pour l'avoir fait aussi sur la mienne ... ça fonctionne !)

par **betienne** » 13 Jan 2010 11:46

Merci pour la réponse

Effectivement je n'avais pas vu qu'il y avait plusieurs pages et que la solution était au pied de la troisième ...

Bon travail à tous.

màj impossible des règles de snort

màj impossible des règles de snort

Qui est en ligne ?