[Help] Install Snort - .:: HVAOnline ::.

English | Vietnamese

Rules

Main Forum

Portal

Member Listing

Statistics

Search

Reading Room
[Register]

Login [ | https ]

Forum Index

Thảo luận bảo mật

[Help] Install Snort

[Question] [Help] Install Snort	24/03/2007 10:33:18 (+0700) \| #1 \| 48968

azteam
Member

Joined: 17/03/2007 21:12:46
Messages: 177
Location: /dev/null
Offline

Install SNort có lỗi C:\Snort\etc\snort.conf => Must start a cmd validity with the '<' to ken là như thế nào các anh???

[Question] [Help] Install Snort	25/03/2007 04:03:03 (+0700) \| #2 \| 49095

subnetwork
Member

Joined: 05/09/2004 06:08:09
Messages: 1666
Offline

azteam wrote:

Install SNort có lỗi C:\Snort\etc\snort.conf => Must start a cmd validity with the '<' to ken là như thế nào các anh???

Gởi tập tin snort.conf lên xem thử .

Quản lý máy chủ, cài đặt, tư vấn, thiết kế, bảo mật hệ thống máy chủ dùng *nix
http://chamsocmaychu.com

[Question] Re: [Help] Install Snort	25/03/2007 06:21:50 (+0700) \| #3 \| 49125

azteam
Member

Joined: 17/03/2007 21:12:46
Messages: 177
Location: /dev/null
Offline

Thanks. Em config được lỗi này rồi. Hinh như là file snort.conf cũng ổn.
Chỉ có khi em dùng "snort -v" để in toàn bộ packet trên console thi nó báo Not using PCAP_FRAMES . Hix, không biết config cái này ở đâu.

[Question] Re: [Help] Install Snort	27/03/2007 22:42:05 (+0700) \| #4 \| 49759

subnetwork
Member

Joined: 05/09/2004 06:08:09
Messages: 1666
Offline

azteam wrote:

Thanks. Em config được lỗi này rồi. Hinh như là file snort.conf cũng ổn.
Chỉ có khi em dùng "snort -v" để in toàn bộ packet trên console thi nó báo Not using PCAP_FRAMES . Hix, không biết config cái này ở đâu.

Snort for Windows
http://www.securitydocs.com/library/2708

Xem lại phiên bản WinPcap của em là phiên bản bao nhiêu, đừng sử dụng phiên bản BETA có thể nó không làm việc .
Anh không biết cài đặt Snort trên Windows như thế nào, cần thêm phần mềm nào hỗ trợ ? Cho nên "đoán" có thể là WinpCap trên PC của em có "vấn đề" . Nếu trên Linux thì em khai báo thêm biến môi trường cho nó là được .

Quản lý máy chủ, cài đặt, tư vấn, thiết kế, bảo mật hệ thống máy chủ dùng *nix
http://chamsocmaychu.com

[Question] Re: [Help] Install Snort	28/03/2007 00:36:05 (+0700) \| #5 \| 49796

azteam
Member

Joined: 17/03/2007 21:12:46
Messages: 177
Location: /dev/null
Offline

Thanks anh. Bản Wincap 3.1 của em không phải bản BETA. Đầu em cũng nghĩ thế nên cũng thử cài một số Version khác của WinCap nhưng vẫn không ăn thua gì. Thôi cú config dần dần vậy. :cry:

[Question] Re: [Help] Install Snort	18/04/2009 10:23:18 (+0700) \| #6 \| 177620

Huong 2009
Member

Joined: 17/04/2009 22:30:31
Messages: 2
Offline

Mình cũng bị lỗi "Not using PCAP_FRAMES" khi mình cài snort trên puppy. dùng thư viện libpcap-0.9.8-i486.pet, gói dành cho Puppy.
Ai biết chỉ giúp mình với.
smilie

Thank!

[Question] Install Snort	16/09/2009 23:31:42 (+0700) \| #7 \| 193003

quanta
Moderator

Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline

azteam wrote:

Thanks. Em config được lỗi này rồi. Hinh như là file snort.conf cũng ổn.
Chỉ có khi em dùng "snort -v" để in toàn bộ packet trên console thi nó báo Not using PCAP_FRAMES . Hix, không biết config cái này ở đâu.

Huong 2009 wrote:

Mình cũng bị lỗi "Not using PCAP_FRAMES" khi mình cài snort trên puppy. dùng thư viện libpcap-0.9.8-i486.pet, gói dành cho Puppy.
Ai biết chỉ giúp mình với.

Thank!

Đây không phải là lỗi.

Đọc thêm: http://leonward.wordpress.com/2008/07/18/not-using-pcap_frames-aka-when-good-verbosity-goes-bad/

Let's build on a great foundation!

[Question] Install Snort	05/01/2010 22:59:56 (+0700) \| #8 \| 202567

KenVinHoangThanh
Member

Joined: 09/11/2009 00:23:32
Messages: 4
Offline

Sao mọi người hướng dẫn gì mà khó thế? Các bạn ấy chắc chắn đã tìm mỏi cả mắt rồi, ko thấy mới đi hỏi chứ. Trả lời thì trả lời cho rõ, ko thì thôi. Biết thì nói là biết, ko biết thì nói là ko biết. Việc gì phải quote sách này link nọ làm gì cho thêm hoa mắt.
Việc bạn hỏi lỗi Not Using PCAP_FRAMES khi sniff packet. Bạn có thể fix như sau:
Bấm chuột phải vào My Computer chọn Properties
Chọn Tab Advance =>Environment Variables
Trong vùng System variables, bạn bấm New.
Sau đó đặt Variable name là PCAP_FRAMES, còn Variable value là 32768
Mình cũng ko hiểu tại sao lại làm như vậy. Nhưng khi mình làm về IDS và Snort, có đọc trên mạng thấy nói vậy, mình làm theo vậy và thấy ok.
Hết

[Question] Install Snort	06/01/2010 07:48:44 (+0700) \| #9 \| 202575

quanta
Moderator

Joined: 28/07/2006 14:44:21
Messages: 7265
Location: $ locate `whoami`
Offline

KenVinHoangThanh wrote:

Sao mọi người hướng dẫn gì mà khó thế? Các bạn ấy chắc chắn đã tìm mỏi cả mắt rồi, ko thấy mới đi hỏi chứ. Trả lời thì trả lời cho rõ, ko thì thôi. Biết thì nói là biết, ko biết thì nói là ko biết. Việc gì phải quote sách này link nọ làm gì cho thêm hoa mắt.
Việc bạn hỏi lỗi Not Using PCAP_FRAMES khi sniff packet. Bạn có thể fix như sau:
Bấm chuột phải vào My Computer chọn Properties
Chọn Tab Advance =>Environment Variables
Trong vùng System variables, bạn bấm New.
Sau đó đặt Variable name là PCAP_FRAMES, còn Variable value là 32768
Mình cũng ko hiểu tại sao lại làm như vậy. Nhưng khi mình làm về IDS và Snort, có đọc trên mạng thấy nói vậy, mình làm theo vậy và thấy ok.
Hết

--> http://public.lanl.gov/cpw/README.ring.html

Let's build on a great foundation!

[Question] Install Snort	08/01/2010 18:52:24 (+0700) \| #10 \| 202775

nhanth87
Member

Joined: 12/08/2009 08:54:00
Messages: 168
Offline

Hướng dẫn là không phải cho một mình bạn azteam. Có rất nhiều người cũng thắc mắc về vấn đề này (vd như mình chẳng hạn). Do không có một câu trả lời chung cho tất cả mọi người nên việc đưa link để tự tham khảo theo mình là rất hay.
thx anh quanta!

Aricent - Software Engineer

Go to:

Users currently in here
1 Anonymous