Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Strony: 1
- Forum Debian Users Gang
- » Instalacja i podstawowa konfiguracja
- » Snort i logowanie do bazy mysql
#1 2008-09-09 10:35:12
aru - Użytkownik
- aru
- Użytkownik
- Zarejestrowany: 2007-05-13
Snort i logowanie do bazy mysql
Witam,
Zainstalowalem system IDS, ale mam problem jak w temacie, snort nie zrzuca mi logow do bazy.
Wszystko robilem w oparciu o dokumentacje http://www.snort.org/docs/, ale nie dziala niestety.
apt-get -u install snort-mysql
moze po prostu apt-get -u install snort ?
Pozdrawiam.
Ostatnio edytowany przez aru (2008-09-09 10:35:27)
Offline
#2 2008-09-10 11:15:47
keddie - 
Użytkownik
- keddie
- Użytkownik
- Skąd: localhost
- Zarejestrowany: 2008-04-22
Re: Snort i logowanie do bazy mysql
Może po prostu zajrzeć w konfig?
Czy masz odhaszowaną linię:
Kod:
output database: alert, mysql, user=snort password=password dbname=snort host=localhost
?
Tu jest trochę starawy opis ale powinien działać: http://gentoo-wiki.com/HOWTO_Use_Snort,_Acid,_and_MySQL_Effectively
Offline
#3 2008-09-10 14:40:32
aru - Użytkownik
- aru
- Użytkownik
- Zarejestrowany: 2007-05-13
Re: Snort i logowanie do bazy mysql
Mam taki wpis, ale w innej kolejnosci. Ustawilem wg Twojego, ale juz bodajze kombinowalem z tym tez.
Chociaz to moze być cenna informacja:
"ATTENTION: Password MUST NOT contain numbers or most symbols, if it does the service will fail when started. With the new MySQL version 5 it's possible. Now Snort will log all activity and alerts to the MySQL database."
Mam w hasle jeden symbol, moze dlatego nie zrzcua mi logow do bazy mysql, ale przeciez w koncu mam wersje:
server:~# mysql --version
mysql Ver 14.12 Distrib 5.0.32, for pc-linux-gnu (i486) using readline 5.2
Ostatnio edytowany przez aru (2008-09-10 14:55:06)
Offline
#4 2008-09-10 16:29:14
Yampress - Imperator
- Yampress
- Imperator
- Zarejestrowany: 2007-10-18
Re: Snort i logowanie do bazy mysql
zawzoruj sie na
http://pl.docs.pld-linux.org/uslugi_snort.html
Offline
#5 2008-09-10 18:39:38
aru - Użytkownik
- aru
- Użytkownik
- Zarejestrowany: 2007-05-13
Re: Snort i logowanie do bazy mysql
dzieki wielkie, usunalem z hasla symbol i dziala!
pozdrawiam.
Offline
Strony: 1
- Forum Debian Users Gang
- » Instalacja i podstawowa konfiguracja
- » Snort i logowanie do bazy mysql