mise à jour des règles de snort payantes ou non ?

par **cgrivet** » 20 Déc 2003 11:13

Bonjour tout le monde, je viens de passer à clarkconnect home édition et j'aime bien cette distrib. Par contre j'arrive pas à savoir si les mises à jour des règles de snort sont payantes (version office) ou non ? (l'anglais et moi...) Si quelqu'un peut m'éclairer. Merci d'avance <IMG SRC="images/smiles/icon_smile.gif">

par **Pabze** » 20 Déc 2003 11:19

Bien que Snort soit implanter dans une distribution payante, ses mises à jour ne sont pas payantes, enfin je pense, puisque sous SME, elle sont mise à jour une fois par semaine pour moi, et elles ne me coûte rien !

par **philvk75** » 20 Déc 2003 11:52

Bonjour et sous ipcop les maj se font comment ?

par **micj** » 20 Déc 2003 12:01

Que cela soit sous CC ou IPCop le process est le même, j'ai créé un script en cron pour cela: #bash cd /root wget <a href="http://www.snort.org/dl/rules/snortrules-stable.tar.gz" target="_blank">http://www.snort.org/dl/rules/snortrules-stable.tar.gz</a> if [ -f "snortrules-stable.tar.gz" ]; then tar zxvf snortrules-stable.tar.gz chmod 744 ./rules chmod 644 ./rules/* chown root:root ./rules chown root:root ./rules/* killall snort rm -f /etc/snort/* mv ./rules/* /etc/snort cp /etc/snort.conf/* /etc/snort/ /usr/local/bin/restartsnort rmdir rules fi Le seul problème sous IPCop est d'obtenir une version statique de wget car wget n'est pas présent sous cet environnement. Sous CC le script est +/- identique à la différence du restartsnort qui est remplacé par "service snort start" et le killall snort qui est remplacé par "service snort stop"

par **Pabze** » 20 Déc 2003 12:09

Rien ne vous empêche de telecharger les mises à jour de Snort et de les installer : En mode console : mkdir /rules/updates cd /rules/updates wget <a href="http://www.snort.org/dl/rules/snortrules-stable.tar.gz" target="_blank">http://www.snort.org/dl/rules/snortrules-stable.tar.gz</a> tar -xzf snortrules-stable.tar.gz Puis d'arrêter Snort : /etc/rc.d/init.d/snort stop (Sous SME, à voir sous IP-Cop et ClarkConnect) cp /rules/updates/*.rules /etc/snort (Toujours moi sous SME...) /etc/rc.d/init.d/snort start /etc/rc.d/init.d/snort status MAIS AVANT DE FAIRE CETTE MANIPULATION, attentez que les experts de ce forum pour Ip-Cop et ClarkConnect vous répondent !! <IMG SRC="images/smiles/icon_biggrin.gif"> <IMG SRC="images/smiles/icon_bise.gif">

par **Pabze** » 20 Déc 2003 12:10

Je suis trop long à écrire... <IMG SRC="images/smiles/icon_bawling.gif">

par **philvk75** » 20 Déc 2003 12:13

Si j'ai mis en place les regle du site de <a href="http://antolien.free.fr/ipcop/" target="_blank">http://antolien.free.fr/ipcop/</a> Apres la mise a jour les modif sont perdus ?

par **Pabze** » 20 Déc 2003 12:25

Pour les 8 premiers points du site d'antolien, non car il s'agit du fichier rc.local, mais pour les deux derniers, oui, tu devras les re-modifier ! Aprés tout, vi /etc/snort/bad-traffic.rules vi /etc/snort/icmp.rules Cela n'est pas bien long ! <IMG SRC="images/smiles/icon_confused.gif"> <IMG SRC="images/smiles/icon_lol.gif">

par **cgrivet** » 20 Déc 2003 20:15

ok, merci pour toutes ces réponses. Je ne manquerai pas de les mettre en application dès que j'en aurai le temps (chuis un peu surbooké là <IMG SRC="images/smiles/icon_smile.gif">

par **gedeco** » 22 Déc 2003 00:25

<TABLE BORDER=0 ALIGN=CENTER WIDTH=85%><TR><TD>En réponse à:<HR></TD></TR><TR><TD><BLOCKQUOTE> Que cela soit sous CC ou IPCop le process est le même, j'ai créé un script en cron pour cela: </BLOCKQUOTE></TD></TR><TR><TD><HR></TD></TR></TABLE> Tiens <a href="http://ccfaq.valar.co.uk/modules.php?name=News&file=article&sid=175" target="_blank">http://ccfaq.valar.co.uk/modules.php?name=News&file=article&sid=175</a>

par **cgrivet** » 13 Jan 2004 20:35

Ok , j'ai utilisé la manip fournie par gedeco et ça a marché pile poil, merci à vous tous <IMG SRC="images/smiles/icon_smile.gif"> et bonne année <IMG SRC="images/smiles/icon_biggrin.gif">

mise à jour des règles de snort payantes ou non ?

Qui est en ligne ?