Ubuntu-fr

ubuntuforce

Ou mettre les .so [snort]

Salut les Ubuntus sécurité,
je ne connait pas grand chose a snort mais je sais le configurer et l'updater avec de nouvelles rules seulement dans le *.tar il y a un dossier de rules précompiler (~/snortrules-snapshot-2923/so_rules/precompiled/Ubuntu-12-04/x86-64/2.9.2.3/*.so) que je ne trouve pas dans l'arborescence de l'installation standart de snort et pas de variable renvoyant a un chemin dans le fichier de configuration de snort.
Doit je ignorer ces rules précompiler (dommage le premier tar comprenant un dossier avec des rules précompiler pour Ubuntu-12-04 vient de sortir...) ou est-ce-que quelqu'un peut m'expliquer si je peut néanmoins me servir de ces rules.so
Merci pour vos réponses.

---

Rendez-vous sur mon site présentant mes créations open-source: http://www.open-source-projects.net/
Rendez-vous sur mon site dédier a mes créations d'imagerie 3D: http://www.3dreaming-imaging.net/
Testez pendant une semaine l'éditeur avec terminaux intégrées http://www.open-source-projects.net/it-edit/it-edit Vous l'adopterai sûrement !

ubuntuforce

Re : Ou mettre les .so [snort]

Salut apparement y a pas beaucoup de Ubuntues sécurité snort (qui connait bien snort) pour me dire si je peut intégrer les rules précompiler dans mon IDS mais je ne poste pas pour me plaindre mais pour signaler le site: www.bleedingsnort.com qui dit mettre des rules snort qui ont été proposer par les participants de ce site a disposition.
Seulement en analysant les rules j'ai remarquer que celles-ci dataient du 13 mars 2006...???
Alors ce site est-il une supercherie ou sont il arriérées dans leurs mise a jours ?
A vous de juger ?
De rien pour l'info.

---

Rendez-vous sur mon site présentant mes créations open-source: http://www.open-source-projects.net/
Rendez-vous sur mon site dédier a mes créations d'imagerie 3D: http://www.3dreaming-imaging.net/
Testez pendant une semaine l'éditeur avec terminaux intégrées http://www.open-source-projects.net/it-edit/it-edit Vous l'adopterai sûrement !

Arnold59

Re : Ou mettre les .so [snort]

Bonjour,

Quelle est la version de Snort ainsi que ta distribution Linux Ubuntu ?

--> La version actuelle de snort est 2.9.3.1
http://www.snort.org/snort-downloads

Bonne chance.

ubuntuforce

Re : Ou mettre les .so [snort]

j'ai la version:

-*> Snort! <*-
  o"  )~   Version 2.9.2 IPv6 GRE (Build 78)

la version disponible par apt-get avec Ubuntu-12-04.
Car je n'ai pas réussi a compiler les sources: trop de dépendances comme libnet etc.. je ne me souvient pas des autres, mais je vais chercher mes updates à la destination de ton lien.

la commande:

sudo snort -T -c /path/to/snort.conf

ne me renvoie pas d'erreurs.

Mais rien d'indiquer dans snort.conf concernant les rules précompiler et je ne connait pas leurs utilités c'est pourquoi la question.

---

Rendez-vous sur mon site présentant mes créations open-source: http://www.open-source-projects.net/
Rendez-vous sur mon site dédier a mes créations d'imagerie 3D: http://www.3dreaming-imaging.net/
Testez pendant une semaine l'éditeur avec terminaux intégrées http://www.open-source-projects.net/it-edit/it-edit Vous l'adopterai sûrement !