Latest posts for the topic "Hỏi lỗi cài đặt snort-inline!!"

Hỏi lỗi cài đặt snort-inline!!

kyoshiroit — GMT

Khi mình cài snort inline. Khi cấu hình là: Code:

./configure --with-mysql --enable-dynamicplugin --enable-inline --with-libipq-includes=/usr/include/libipq/

thì không có lỗi gì. Nhưng khi mình make, thì lai báo lỗi: Code:

inline.o: In function `RejectLayer2':
/soft/snort-2.8.3.1/src/inline.c:573: undefined reference to `libnet_open_link_interface'
/soft/snort-2.8.3.1/src/inline.c:718: undefined reference to `libnet_close_link_interface'
/soft/snort-2.8.3.1/src/inline.c:720: undefined reference to `libnet_error'
inline.o: In function `RejectSocket':
/soft/snort-2.8.3.1/src/inline.c:502: undefined reference to `libnet_write_ip'
/soft/snort-2.8.3.1/src/inline.c:504: undefined reference to `libnet_error'
inline.o: In function `RejectLayer2':
/soft/snort-2.8.3.1/src/inline.c:707: undefined reference to `libnet_write_link_layer'
/soft/snort-2.8.3.1/src/inline.c:709: undefined reference to `libnet_error'
inline.o: In function `RejectSocket':
/soft/snort-2.8.3.1/src/inline.c:461: undefined reference to `libnet_write_ip'
/soft/snort-2.8.3.1/src/inline.c:463: undefined reference to `libnet_error'
inline.o: In function `RejectLayer2':
/soft/snort-2.8.3.1/src/inline.c:649: undefined reference to `libnet_write_link_layer'
/soft/snort-2.8.3.1/src/inline.c:651: undefined reference to `libnet_error'
/soft/snort-2.8.3.1/src/inline.c:575: undefined reference to `libnet_error'
/soft/snort-2.8.3.1/src/inline.c:583: undefined reference to `libnet_error'
inline.o: In function `RejectSocket':
/soft/snort-2.8.3.1/src/inline.c:456: undefined reference to `libnet_error'
/soft/snort-2.8.3.1/src/inline.c:496: undefined reference to `libnet_error'
inline.o:/soft/snort-2.8.3.1/src/inline.c:631: more undefined references to `libnet_error' follow
inline.o: In function `InitInlinePostConfig':
/soft/snort-2.8.3.1/src/inline.c:151: undefined reference to `libnet_open_raw_sock'
/soft/snort-2.8.3.1/src/inline.c:182: undefined reference to `libnet_build_ip'
/soft/snort-2.8.3.1/src/inline.c:189: undefined reference to `libnet_build_ip'
/soft/snort-2.8.3.1/src/inline.c:209: undefined reference to `libnet_build_icmp_unreach'
/soft/snort-2.8.3.1/src/inline.c:200: undefined reference to `libnet_build_ip'
/soft/snort-2.8.3.1/src/inline.c:207: undefined reference to `libnet_build_ip'
collect2: ld returned 1 exit status
make[3]: *** [snort] Error 1
make[3]: Leaving directory `/soft/snort-2.8.3.1/src'
make[2]: *** [all-recursive] Error 1
make[2]: Leaving directory `/soft/snort-2.8.3.1/src'
make[1]: *** [all-recursive] Error 1
make[1]: Leaving directory `/soft/snort-2.8.3.1'
make: *** [all] Error 2

Xin hỏi là nó bị sao vậy? Mình sửa được không???? :( :(

Hỏi lỗi cài đặt snort-inline!!

quanta — GMT

Bạn dùng distro nào, thư viện libnet cài chưa, phiên bản mấy?

Hỏi lỗi cài đặt snort-inline!!

kyoshiroit — GMT

Mình sử dụng libnet1.0.2a. Snort mình dùng 2.8.3. Hệ điều hành Ubuntu 10.

Hỏi lỗi cài đặt snort-inline!!

Ky0 — GMT

Trên Fedora cài từ binary package thì cần libnet và libnet-devel. Trên Ubuntu thì không rành lắm. Bạn thử: Code:

sudo apt-get install libnet-devel

Chúc bạn thành công! - Ky0 -

Hỏi lỗi cài đặt snort-inline!!

kyoshiroit — GMT

Gói libnet-dev đã cài rồi. Hic2. Không biết sửa sao hết!!!

Hỏi lỗi cài đặt snort-inline!!

quanta — GMT

Bạn thử snort_inline trực tiếp ở đây chưa: http://snort-inline.sourceforge.net/?

Hỏi lỗi cài đặt snort-inline!!

actuladn — GMT

hix em cài cái snort xong, nhưng nó bị lỗi ngộ quá không biết làm sao cả mọi người giúp em với. - start snort không bị lỗi, nhưng nếu iptables có cấu hình lệnh -j QUEUE thì hình như chỉ nằm trong queue mà không xử lý (ping không được) - bỏ dòng -j QUEUE tạo rule test thử, trong log không thấy gì, bực mình xoá hết các file log của snort giờ nó mất có tập tin alert. Có lúc test thì thấy nó có lại rùi sau đó xoá giờ nó ko tạo nữa:(. Có 1 điều lạ là trong trường hợp này, em start bằng lệnh

snort -c /etc/snort/snort.còn -l /var/log/snort/ -i interface

khi start xong để im rùi test rule thì không có cảnh báo trong ubuntu, nhưng trong base thì cảnh báo, trong cơ sở dữ liệu vẫn có. Nhưng nếu start xong rồi bấm ctrl + C hay ctrl + Z thì trong base không cảnh báo nữa.

Hỏi lỗi cài đặt snort-inline!!

kyoshiroit — GMT

http://www.openmaniak.com/inline_final.php là trang mình làm theo. Giờ thì gặp lỗi khác: Code:

database: compiled support for (mysql)
database: configured to use mysql
database: database name = snort
database: password is set
Interface is NULL. Name may not be unique for the host
Node unique name is: unknow: (null)

database: sensor name = unknow: (null)
ERROR: database: mysql_error: Access denied for user 'root'@'localhost' (using password: YES)
Fatal Error, Quitting...

Khi setup, mình cấu hình snort_inline.conf là user snort trên database snort. Khi xem quyền user snort, root trên mysql là: Code:

GRANT USAGE ON *.* TO 'snort'@'localhost' IDENTIFIED BY PASSWORD '*6BB4...'
GRANT ALL PRIVILEGES ON 'snort'.* TO 'snort'@'localhost'

Code:

GRANT USAGE ON *.* TO 'root'@'localhost' IDENTIFIED BY PASSWORD '*6BB4...' WITH GRANT OPTION
GRANT ALL PRIVILEGES ON 'snort'.* TO 'root'@'localhost'

Sao mình set quyền rồi mà vẫn bị access deny vậy.

Hỏi lỗi cài đặt snort-inline!!

kyoshiroit — GMT

Mà sao không có interface nào vậy nhỉ? Máy Ubuntu mình có 2 card mà : eth0 và eth1.

Hỏi lỗi cài đặt snort-inline!!

Ky0 — GMT

kyoshiroit wrote:

Khi setup, mình cấu hình snort_inline.conf là user snort trên database snort. Khi xem quyền user snort, root trên mysql là:
GRANT USAGE ON *.* TO 'snort'@'localhost' IDENTIFIED BY PASSWORD '*6BB4...' GRANT ALL PRIVILEGES ON 'snort'.* TO 'snort'@'localhost'

GRANT USAGE ON *.* TO 'root'@'localhost' IDENTIFIED BY PASSWORD '*6BB4...' WITH GRANT OPTION GRANT ALL PRIVILEGES ON 'snort'.* TO 'root'@'localhost'
Sao mình set quyền rồi mà vẫn bị access deny vậy.

Bạn đã tạo database cho snort chưa vậy? Bạn hiểu rõ cái dòng màu đỏ kia không? Đối với CSDL thì bạn nên set quyền cụ thể cho từng user trên từng loại dữ liệu! ví dụ: Code:

mysql> create database snort;
mysql> GRANT CREATE, INSERT, SELECT, DELETE, UPDATE ON snort.* to snort@localhost;

Lưu ý: Snort cần phải chạy dưới quyền root hoặc sudo - Ky0 -

Hỏi lỗi cài đặt snort-inline!!

kyoshiroit — GMT

Code:

Interface is NULL. Name may not be unique for the host
 Node unique name is: unknow: (null)

Sao interface lại là NULL. Mình set interface được không??

Hỏi lỗi cài đặt snort-inline!!

kyoshiroit — GMT

Sao không có ai trả lời hết vậy ?? :(

Hỏi lỗi cài đặt snort-inline!!

caoducduyvhit — GMT

Em đang làm snort-inline. Em cài đặt snort-2.8.6.1 trên hệ điều hành centOS 6.3. Em đã cài đặt đấy đủ thư viện để hỗ trọ snort. Khi cấu hình là : ./configure --with-mysql --enable-dynamicplugin --enable-inline --with-mysql-libraries=/usr/lib64/mysql thì không có lỗi gì. Nhưng sau khi em dùng make thì báo lỗi như sau: libtool: install: chmod 644 /usr/local/snort-2.8.6.1/src/dynamic-preprocessors/sdf/../build/usr/local/lib/snort_dynamicpreprocessor/libsf_sdf_preproc.a libtool: install: ranlib /usr/local/snort-2.8.6.1/src/dynamic-preprocessors/sdf/../build/usr/local/lib/snort_dynamicpreprocessor/libsf_sdf_preproc.a libtool: install: warning: remember to run `libtool --finish /usr/local/lib/snort_dynamicpreprocessor' make[7]: Leaving directory `/usr/local/snort-2.8.6.1/src/dynamic-preprocessors/sdf' make[6]: Leaving directory `/usr/local/snort-2.8.6.1/src/dynamic-preprocessors/sdf' make[5]: Leaving directory `/usr/local/snort-2.8.6.1/src/dynamic-preprocessors/sdf' make[5]: Entering directory `/usr/local/snort-2.8.6.1/src/dynamic-preprocessors' make[5]: Nothing to be done for `all-am'. make[5]: Leaving directory `/usr/local/snort-2.8.6.1/src/dynamic-preprocessors' make[4]: Leaving directory `/usr/local/snort-2.8.6.1/src/dynamic-preprocessors' make[3]: Leaving directory `/usr/local/snort-2.8.6.1/src/dynamic-preprocessors' Making all in target-based make[3]: Entering directory `/usr/local/snort-2.8.6.1/src/target-based' make[3]: Nothing to be done for `all'. make[3]: Leaving directory `/usr/local/snort-2.8.6.1/src/target-based' make[3]: Entering directory `/usr/local/snort-2.8.6.1/src' gcc -DHAVE_CONFIG_H -I. -I.. -I.. -I../src -I../src/sfutil -I/usr/include/pcap -I../src/output-plugins -I../src/detection-plugins -I../src/dynamic-plugins -I../src/preprocessors -I../src/preprocessors/portscan -I../src/preprocessors/HttpInspect/include -I../src/preprocessors/Stream5 -I../src/target-based -I/usr/local/include -DDYNAMIC_PLUGIN -DGIDS -I/usr/include/mysql -DENABLE_MYSQL -g -O2 -fvisibility=hidden -DLIBNET_LIL_ENDIAN -fno-strict-aliasing -Wall -c inline.c inline.c: In function ‘RejectLayer2’: inline.c:592: error: dereferencing pointer to incomplete type make[3]: *** [inline.o] Error 1 make[3]: Leaving directory `/usr/local/snort-2.8.6.1/src' make[2]: *** [all-recursive] Error 1 make[2]: Leaving directory `/usr/local/snort-2.8.6.1/src' make[1]: *** [all-recursive] Error 1 make[1]: Leaving directory `/usr/local/snort-2.8.6.1' make: *** [all] Error 2 Anh chị ai gặp lỗi trên giúp em sửa với được không ah. Em cám ơn!