Snort et mysql

par **Beary** » 12 Juin 2003 08:42

Bonjour, Je voudrais que Snort utilise une base mysql pour les logs. J'ai donc recompiler Snort avec le support mysql sur une redhat 7.3 et j'ai mis tout ça sur IPCop en ayant rajouter la ligne "output database...." dans le snort.conf. IPCop marche (c'est déjà ça) mais il n'utilise pas mysql. Apparement, c'est pas un problème de configuration car quand je sniffe au niveau de la bdd, aucun paquet n'arrive d'IPCop. Est-ce que j'aurais oublié quelque chose ? Merci d'avance pour votre aide ! <IMG SRC="images/smiles/icon_wink.gif">

par **bisol** » 12 Juin 2003 08:51

J ai eu le meme prob que toi.. car au démarrage de Ipcop il y a avait (sauf erreur) -l qui le forcait à logguer avec syslog.. g du enlever ca et ca a marcher..

par **Beary** » 12 Juin 2003 09:20

Et tu modifies ça où ? J'ai cherché mais j'ai pas trouvé où snort était lancé <IMG SRC="images/smiles/icon_frown.gif">

par **bisol** » 12 Juin 2003 09:26

Normalement : /etc/init.d/ et la dedans moit ca s appelait snort ! tu edite ce fichier et enlève l option qui logg tout dan syslog.. fait man snort pour voir laquelle c o cas ou

par **Beary** » 12 Juin 2003 09:47

Ok, je vais essayer ça chez moi en rentrant. Merci beaucoup pour ton aide en tout cas <IMG SRC="images/smiles/icon_bise.gif">

par **joebar** » 12 Juin 2003 10:51

Une chit question : Avec snort dans mysql, on peut toujours conulster els logs via l'interface web ??? Merci Si c'est possible, j'aimerais bien avoir un tar de mysql pour ipcop. @+ <IMG SRC="images/smiles/icon_bise.gif">

par **Beary** » 12 Juin 2003 12:17

Je trouve pas où snort est lancé. /etc/init.d/ n'existe pas chez moi ! <IMG SRC="images/smiles/icon_help.gif">

par **bisol** » 12 Juin 2003 12:25

ceci est 1 dossier.. /etc/init.d/snortd par exemple..

par **Beary** » 12 Juin 2003 13:44

Ben ouais mais il existe pas sur ma version IPCop 1.3 !

par **Beary** » 12 Juin 2003 17:18

J'ai bien un /etc/rc.d/init.d/ mais le dossier est vide ! <IMG SRC="images/smiles/icon_help.gif">

par **Beary** » 14 Juin 2003 10:45

Bon, j'ai posé la question sur la mailing list d'IPCop et on m'a donc donné la bonne réponse : snort est lancé par le binaire /usr/local/bin. J'ai donc recompilé IPCop après avoir modifier le fichier source et CA MARCHE !!! Donc pour ceux qui voudrait le fichier binaire, faites-moi signe <IMG SRC="images/smiles/icon_wink.gif"> PS: je peux aussi vous fournir le binaire de snort avec support mysql

par **joebar** » 15 Juin 2003 19:56

je veux bien le binaire ainsi que mysql !!!!! merci <IMG SRC="images/smiles/icon_bise.gif">

Snort et mysql

Qui est en ligne ?