Advertencia
Este documento es privado y es de uso exclusivo de sus autores y de SKINA TECH. Cualquier uso sin una autorización escrita es contra la ley de derechos de autor y de propiedad intelectual, y será motivo de una acción legal.
Snort is an open source network intrusion prevention system, capable of performing real-time traffic analysis and packet logging on IP networks. It can perform protocol analysis, content searching/matching and can be used to detect a variety of attacks and probes, such as buffer overflows, stealth port scans, CGI attacks, SMB probes, OS fingerprinting attempts, and much more.
Casi ninguno. Snort es un sniffer, pero lo recomendado es tener MySQL - MariaDB como almacen de datos y apache-php para los aplicativos de post-procesamiento.
Prefiero ir a la painga principal y bajar los rpms. Para otras arquitecturas, toca compilar el src.rpm.
Por defecto el src.rpm compila solo para archivos y no para MySQL - MariaDB. Lo que hago es bajar el tar.gz y compilo el ejecutable y lo copio como snort-mysq y pongo el vinculo de /sbin/snort apuntandole a este.
NO encuentra la libreria en /lib64
- ./configure –with-MySQL - MariaDB –with-MySQL - MariaDB-libraries=/usr/lib64/
Confirm that the command line arguments are not overriding the logging configuration. (an error of “WARNING: command line overrides rules file alert plugin!” should be displayed). Using “-A” or “-s” will override any database logging configuration. If multiple output targets are desired (e.g. logging to a file and the database), use the configuration file to setup these plugins.
04-Febrero-2009 J.E.Gomez v1.0 Primera version