Snort - Fehlermeldung während der Ausführung

Läuft snort (im packet-dump-Modus) mit dem Befehl sudo snort -C snort.conf -A console -i eth0 ein Folgendes problem aufgetreten:

    --== Initializing Snort ==--
Initializing Output Plugins!
Snort BPF option: snort.conf
pcap DAQ configured to passive.
The DAQ version does not support reload.
Acquiring network traffic from "eth0".
ERROR: Can't set DAQ BPF filter to 'snort.conf' (pcap_daq_set_filter: pcap_compile: syntax error)!
Fatal Error, Quitting..

Kann mir bitte jemand eine Lösung vorschlagen?

InformationsquelleAutor user2841047 | 2014-03-24
  1. 3

    Du verwendest die falsche option zum laden der Konfiguration, sollte es die untere case '-c'.

    sudo snort -c snort.conf -A console -i eth0

    Außerdem können Sie testen Sie Ihre Konfiguration mit '-T', bevor es läuft:

    sudo snort -T -c snort.conf
    InformationsquelleAutor jonschipp
  2. 0

    Versuchen Sie dies:

    sudo service snort
ps ax|grep snortstart

    Die Ausgabe, die ich bekam war

    /usr/sbin/snort -m 027 -D -d -l /var/log/snort -u snort -g snort -c
    /etc/snort/snort.conf -S HOME_NET=[192.168.0.0/16] -ich enp4s0

    Die man-page sagt
    -D Führen Sie Snort im daemon-Modus. Warnungen gesendet werden
    /var/log/snort/alert sofern nicht anders angegeben.

    So, wenn ich das drop-D und fügen Sie die-A -

    sudo /usr/sbin/snort -m 027 -d -l /var/log/snort -u snort -g snort -c /etc/snort/snort.conf -S HOME_NET=[192.168.0.0/16] -i enp4s0 -A console

    Werke für snort-Version 2.9.7.0 GRE (Build 149)

    InformationsquelleAutor kkron
  3. 0

    stellen Sie einfach "-i", bevor eth0 in-Befehl, wird das problem lösen

    InformationsquelleAutor Swapnilkumar Rane
Schreibe einen Kommentar