salut à tous,
j'ai voulu installer le couple snort et acid en partant du tutos sur http://lea-linux.org/reseau/SNORT.php3
à prioris tous ce passe bien mais quand je lance la commande pour executer snort voilà la réponse
snort -c /etc/snort/snort.conf
 
-----------------------------------------------------------
 
 
[root@firewall root]# snort -c /etc/snort/snort.conf
Running in IDS mode
Log directory = /var/log/snort
 
Initializing Network Interface eth0
 
        --== Initializing Snort ==--
Initializing Output Plugins!
Decoding Ethernet on interface eth0
Initializing Preprocessors!
Initializing Plug-ins!
Parsing Rules file /etc/snort/snort.conf
 
+++++++++++++++++++++++++++++++++++++++++++++++++++
Initializing rule chains...
No arguments to frag2 directive, setting defaults to:
    Fragment timeout: 60 seconds
    Fragment memory cap: 4194304 bytes
    Fragment min_ttl:   0
    Fragment ttl_limit: 5
    Fragment Problems: 0
    Self preservation threshold: 500
    Self preservation period: 90
    Suspend threshold: 1000
    Suspend period: 30
Stream4 config:
    Stateful inspection: ACTIVE
    Session statistics: INACTIVE
    Session timeout: 30 seconds
    Session memory cap: 8388608 bytes
    State alerts: INACTIVE
    Evasion alerts: INACTIVE
    Scan alerts: ACTIVE
    Log Flushed Streams: INACTIVE
    MinTTL: 1
    TTL Limit: 5
    Async Link: 0
    State Protection: 0
    Self preservation threshold: 50
    Self preservation period: 90
    Suspend threshold: 200
    Suspend period: 30
Stream4_reassemble config:
    Server reassembly: INACTIVE
    Client reassembly: ACTIVE
    Reassembler alerts: ACTIVE
    Ports: 21 23 25 53 80 110 111 143 513 1433
    Emergency Ports: 21 23 25 53 80 110 111 143 513 1433
http_decode arguments:
    Unicode decoding
    IIS alternate Unicode decoding
    IIS double encoding vuln
    Flip backslash to slash
    Include additional whitespace separators
    Ports to decode http on: 80
rpc_decode arguments:
    Ports to decode RPC on: 111 32771
    alert_fragments: INACTIVE
    alert_large_fragments: ACTIVE
    alert_incomplete: ACTIVE
    alert_multiple_requests: ACTIVE
telnet_decode arguments:
    Ports to decode telnet on: 21 23 25 119
database: compiled support for ( )
database: configured to use mysql
database: 'mysql' support is not compiled into this build of snort
 
ERROR: If this build of snort was obtained as a binary distribution (e.g., rpm,
or Windows), then check for alternate builds that contains the necessary
'mysql' support.
 
If this build of snort was compiled by you, then re-run the
the ./configure script using the '--with-mysql' switch.
For non-standard installations of a database, the '--with-mysql=DIR'
syntax may need to be used to specify the base directory of the DB install.
 
See the database documentation for cursory details (doc/README.database).
and the URL to the most recent database plugin documentation.
Fatal Error, Quitting..
 
 
est ce que quelqu'un a déja eu ce problème
 
merci pour vos réponses

il semble que dans le fichier de conf tu lui dis d'utiliser la base mysql .. mais que snort n'est pas compilé avec le support de mysql !
 
Recompile snort avec les bonnes options, ca devrait marcher

oui c'est ce que j'ai remarqué aussi mais je lui passe la bonne option
./configure --with-mysql=/usr/lib/mysql
 
je ne comprends pourquoi il y ce message d'erreur

 
Ben moi j'ai deja eu ce probleme, j'y ai passé longtemps mais pas moyen de faire focntionner ce truc... toujours ce probleme avec mysql... Je sais pas non plus d'ou ça peut venir

j'ai finalement réussit j'ai pu récuperer des rmp sur
http://download.fedora.us/fedora/r [...] S.testing/
prends les rpm snort-2.0 snort-mysql et ça devrais marcher
voilà j'espère que ça t'aidera
@++

 
nickel je testerai ça des que j'ai fini mon dns !