[Question] Hỏi lỗi cài đặt snort-inline!! |
09/04/2010 15:41:00 (+0700) | #1 | 208708 |
|
kyoshiroit
Member
|
0 |
|
|
Joined: 10/02/2009 20:27:56
Messages: 110
Location: VinPearl
Offline
|
|
Khi mình cài snort inline.
Khi cấu hình là:
Code:
./configure --with-mysql --enable-dynamicplugin --enable-inline --with-libipq-includes=/usr/include/libipq/
thì không có lỗi gì. Nhưng khi mình make, thì lai báo lỗi:
Code:
inline.o: In function `RejectLayer2':
/soft/snort-2.8.3.1/src/inline.c:573: undefined reference to `libnet_open_link_interface'
/soft/snort-2.8.3.1/src/inline.c:718: undefined reference to `libnet_close_link_interface'
/soft/snort-2.8.3.1/src/inline.c:720: undefined reference to `libnet_error'
inline.o: In function `RejectSocket':
/soft/snort-2.8.3.1/src/inline.c:502: undefined reference to `libnet_write_ip'
/soft/snort-2.8.3.1/src/inline.c:504: undefined reference to `libnet_error'
inline.o: In function `RejectLayer2':
/soft/snort-2.8.3.1/src/inline.c:707: undefined reference to `libnet_write_link_layer'
/soft/snort-2.8.3.1/src/inline.c:709: undefined reference to `libnet_error'
inline.o: In function `RejectSocket':
/soft/snort-2.8.3.1/src/inline.c:461: undefined reference to `libnet_write_ip'
/soft/snort-2.8.3.1/src/inline.c:463: undefined reference to `libnet_error'
inline.o: In function `RejectLayer2':
/soft/snort-2.8.3.1/src/inline.c:649: undefined reference to `libnet_write_link_layer'
/soft/snort-2.8.3.1/src/inline.c:651: undefined reference to `libnet_error'
/soft/snort-2.8.3.1/src/inline.c:575: undefined reference to `libnet_error'
/soft/snort-2.8.3.1/src/inline.c:583: undefined reference to `libnet_error'
inline.o: In function `RejectSocket':
/soft/snort-2.8.3.1/src/inline.c:456: undefined reference to `libnet_error'
/soft/snort-2.8.3.1/src/inline.c:496: undefined reference to `libnet_error'
inline.o:/soft/snort-2.8.3.1/src/inline.c:631: more undefined references to `libnet_error' follow
inline.o: In function `InitInlinePostConfig':
/soft/snort-2.8.3.1/src/inline.c:151: undefined reference to `libnet_open_raw_sock'
/soft/snort-2.8.3.1/src/inline.c:182: undefined reference to `libnet_build_ip'
/soft/snort-2.8.3.1/src/inline.c:189: undefined reference to `libnet_build_ip'
/soft/snort-2.8.3.1/src/inline.c:209: undefined reference to `libnet_build_icmp_unreach'
/soft/snort-2.8.3.1/src/inline.c:200: undefined reference to `libnet_build_ip'
/soft/snort-2.8.3.1/src/inline.c:207: undefined reference to `libnet_build_ip'
collect2: ld returned 1 exit status
make[3]: *** [snort] Error 1
make[3]: Leaving directory `/soft/snort-2.8.3.1/src'
make[2]: *** [all-recursive] Error 1
make[2]: Leaving directory `/soft/snort-2.8.3.1/src'
make[1]: *** [all-recursive] Error 1
make[1]: Leaving directory `/soft/snort-2.8.3.1'
make: *** [all] Error 2
Xin hỏi là nó bị sao vậy? Mình sửa được không???? |
|
Luôn luôn lắng nghe, lâu lâu mới hiểu... |
|
|
|
[Question] Hỏi lỗi cài đặt snort-inline!! |
09/04/2010 15:58:58 (+0700) | #2 | 208709 |
|
quanta
Moderator
|
Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline
|
|
Bạn dùng distro nào, thư viện libnet cài chưa, phiên bản mấy? |
|
Let's build on a great foundation! |
|
|
|
[Question] Hỏi lỗi cài đặt snort-inline!! |
09/04/2010 17:19:24 (+0700) | #3 | 208714 |
|
kyoshiroit
Member
|
0 |
|
|
Joined: 10/02/2009 20:27:56
Messages: 110
Location: VinPearl
Offline
|
|
Mình sử dụng libnet1.0.2a.
Snort mình dùng 2.8.3.
Hệ điều hành Ubuntu 10. |
|
Luôn luôn lắng nghe, lâu lâu mới hiểu... |
|
|
|
[Question] Hỏi lỗi cài đặt snort-inline!! |
09/04/2010 18:59:14 (+0700) | #4 | 208722 |
|
Ky0
Moderator
|
Joined: 16/08/2009 23:09:08
Messages: 532
Offline
|
|
Trên Fedora cài từ binary package thì cần libnet và libnet-devel. Trên Ubuntu thì không rành lắm.
Bạn thử:
Code:
sudo apt-get install libnet-devel
Chúc bạn thành công!
- Ky0 - |
|
UITNetwork.com
Let's Connect |
|
|
|
[Question] Hỏi lỗi cài đặt snort-inline!! |
09/04/2010 21:02:56 (+0700) | #5 | 208731 |
|
kyoshiroit
Member
|
0 |
|
|
Joined: 10/02/2009 20:27:56
Messages: 110
Location: VinPearl
Offline
|
|
Gói libnet-dev đã cài rồi. Hic2. Không biết sửa sao hết!!! |
|
Luôn luôn lắng nghe, lâu lâu mới hiểu... |
|
|
|
[Question] Hỏi lỗi cài đặt snort-inline!! |
09/04/2010 21:20:16 (+0700) | #6 | 208734 |
|
quanta
Moderator
|
Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline
|
|
Bạn thử snort_inline trực tiếp ở đây chưa: http://snort-inline.sourceforge.net/? |
|
Let's build on a great foundation! |
|
|
|
[Question] Hỏi lỗi cài đặt snort-inline!! |
10/04/2010 13:41:24 (+0700) | #7 | 208771 |
actuladn
Member
|
0 |
|
|
Joined: 25/08/2009 00:44:47
Messages: 89
Location: HCM
Offline
|
|
hix em cài cái snort xong, nhưng nó bị lỗi ngộ quá không biết làm sao cả mọi người giúp em với.
- start snort không bị lỗi, nhưng nếu iptables có cấu hình lệnh -j QUEUE thì hình như chỉ nằm trong queue mà không xử lý (ping không được)
- bỏ dòng -j QUEUE tạo rule test thử, trong log không thấy gì, bực mình xoá hết các file log của snort giờ nó mất có tập tin alert. Có lúc test thì thấy nó có lại rùi sau đó xoá giờ nó ko tạo nữa. Có 1 điều lạ là trong trường hợp này, em start bằng lệnh
snort -c /etc/snort/snort.còn -l /var/log/snort/ -i interface
khi start xong để im rùi test rule thì không có cảnh báo trong ubuntu, nhưng trong base thì cảnh báo, trong cơ sở dữ liệu vẫn có. Nhưng nếu start xong rồi bấm ctrl + C hay ctrl + Z thì trong base không cảnh báo nữa.
|
|
Honeyboy Cung Cấp Mật Ong, Sữa Ong Chúa, Phấn Hoa | DHM Văn Phòng Phẩm Giá Rẻ |
|
|
|
[Question] Hỏi lỗi cài đặt snort-inline!! |
10/04/2010 14:36:44 (+0700) | #8 | 208774 |
|
kyoshiroit
Member
|
0 |
|
|
Joined: 10/02/2009 20:27:56
Messages: 110
Location: VinPearl
Offline
|
|
http://www.openmaniak.com/inline_final.php là trang mình làm theo. Giờ thì gặp lỗi khác:
Code:
database: compiled support for (mysql)
database: configured to use mysql
database: database name = snort
database: password is set
Interface is NULL. Name may not be unique for the host
Node unique name is: unknow: (null)
database: sensor name = unknow: (null)
ERROR: database: mysql_error: Access denied for user 'root'@'localhost' (using password: YES)
Fatal Error, Quitting...
Khi setup, mình cấu hình snort_inline.conf là user snort trên database snort.
Khi xem quyền user snort, root trên mysql là:
Code:
GRANT USAGE ON *.* TO 'snort'@'localhost' IDENTIFIED BY PASSWORD '*6BB4...'
GRANT ALL PRIVILEGES ON 'snort'.* TO 'snort'@'localhost'
Code:
GRANT USAGE ON *.* TO 'root'@'localhost' IDENTIFIED BY PASSWORD '*6BB4...' WITH GRANT OPTION
GRANT ALL PRIVILEGES ON 'snort'.* TO 'root'@'localhost'
Sao mình set quyền rồi mà vẫn bị access deny vậy.
|
|
Luôn luôn lắng nghe, lâu lâu mới hiểu... |
|
|
|
[Question] Hỏi lỗi cài đặt snort-inline!! |
10/04/2010 14:55:08 (+0700) | #9 | 208777 |
|
kyoshiroit
Member
|
0 |
|
|
Joined: 10/02/2009 20:27:56
Messages: 110
Location: VinPearl
Offline
|
|
Mà sao không có interface nào vậy nhỉ? Máy Ubuntu mình có 2 card mà : eth0 và eth1. |
|
Luôn luôn lắng nghe, lâu lâu mới hiểu... |
|
|