pb avec snort

Forum traitant de la distribution sécurisée montante nommée IP cop et basée sur la distribution Smoothwall. C'est à l'heure actuelle le forum le plus actif du site.

Modérateur: modos Ixus

Messagepar Jo1212 » 30 Mai 2003 17:12

Yep all <BR> <BR>J'ai un pb avec snort sur la 1.3, si je l'active, quelques heures après je ne peux plus surfer, je n'ai que des erreurs "impossible d'afficher la page", si je le vire,une dizaine de minutes plus tard tout rentre dans l'ordre. Alors que tout fonctionnait très bien avec les bêta <IMG SRC="images/smiles/icon_bawling.gif"> <BR> <BR>La config : <BR>celeron 400 <BR>128mo sdram <BR>modem usb ECI (oui je sais mais bon...) <BR>DD 4 go <BR>Red+green
Avatar de l’utilisateur
Jo1212
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 179
Inscrit le: 07 Jan 2003 01:00

Messagepar grosbedos » 31 Mai 2003 02:23

ben je sais ap..a par te conseiller d'apliqué les patchs.. <BR>normalement snort ne boque rien...donc c'est peut etre un prob de memoire ou je ne c koi..(bien que 128Mram..)
Pour retrouver une aiguille dans une botte de foin, il suffit d'y mettre le feu puis de fouiller les cendres avec un aimant. Bernard Werber
Avatar de l’utilisateur
grosbedos
Amiral
Amiral
 
Messages: 1493
Inscrit le: 27 Sep 2002 00:00

Messagepar Vinzstyle » 31 Mai 2003 08:14

Oui, essaye de faire les MAJ.
Avatar de l’utilisateur
Vinzstyle
Amiral
Amiral
 
Messages: 1150
Inscrit le: 25 Jan 2003 01:00
Localisation: Les Lilas (93)

Messagepar Jo1212 » 03 Juin 2003 22:56

bon suite à des petits problèmes avec wondershaper (cf l'autre post), j'ai tout reinstallé, j'ai installé les 2 fixes, on verra bien, je vous dirais ça d'ici 2 ou 3 jours
Avatar de l’utilisateur
Jo1212
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 179
Inscrit le: 07 Jan 2003 01:00

Messagepar micj » 03 Juin 2003 23:04

As-tu regardé l'occupation de /var/log? <BR> <BR>
Avatar de l’utilisateur
micj
Amiral
Amiral
 
Messages: 1142
Inscrit le: 20 Fév 2002 01:00
Localisation: Braine-L'Alleud/Belgique

Messagepar Jo1212 » 04 Juin 2003 00:02

non pas regardé mais devait pas être bien gros vu le peu de temps que snort tournais avant que ça merdouille
Avatar de l’utilisateur
Jo1212
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 179
Inscrit le: 07 Jan 2003 01:00

Messagepar micj » 04 Juin 2003 05:48

Et dans tes logs, qu'y a-t-il comme messages? Un ps -A pourrait aussi donner des informations concernant les process actifs au moment du ralentissement... <BR>
Avatar de l’utilisateur
micj
Amiral
Amiral
 
Messages: 1142
Inscrit le: 20 Fév 2002 01:00
Localisation: Braine-L'Alleud/Belgique

Messagepar Jo1212 » 04 Juin 2003 07:23

dans les logs rien de spécial hormis des tentatives de scan de port. <BR> <BR>Pour les process actifs voilà le resultat : <BR>$ ps <BR> PID TTY TIME CMD <BR> 1 ? 00:00:03 init <BR> 2 ? 00:00:00 keventd <BR> 3 ? 00:00:00 kapmd <BR> 4 ? 00:00:00 ksoftirqd_CPU0 <BR> 5 ? 00:00:00 kswapd <BR> 6 ? 00:00:00 bdflush <BR> 7 ? 00:00:00 kupdated <BR> 8 ? 00:00:00 kjournald <BR> 33 ? 00:00:00 khubd <BR> 43 ? 00:00:00 kjournald <BR> 44 ? 00:00:02 kjournald <BR> 76 ? 00:00:03 syslogd <BR> 78 ? 00:00:01 klogd <BR> 204 ? 00:00:00 crond <BR> 209 ? 00:00:00 httpd <BR> 433 ? 00:00:00 pppd <BR> 2173 ? 00:03:41 pppoeci <BR> 2174 ? 00:00:00 pppoeci <BR> 2175 ? 00:00:39 pppoeci <BR> 2928 ? 00:00:00 sshd <BR> 2930 ? 00:00:00 sshd <BR> 2931 ? 00:00:00 bash <BR> 2980 ? 00:00:00 ps <BR>
Avatar de l’utilisateur
Jo1212
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 179
Inscrit le: 07 Jan 2003 01:00

Messagepar Jo1212 » 05 Juin 2003 10:33

pour l'instant ça a toujours l'air de tenir, y'a du se produire un de ses miracles dont seuls les ordis sont capables pendant la reinstall <IMG SRC="images/smiles/icon_biggrin.gif">
Avatar de l’utilisateur
Jo1212
Enseigne de vaisseau
Enseigne de vaisseau
 
Messages: 179
Inscrit le: 07 Jan 2003 01:00


Retour vers IPCop

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité