Snort règle non prise en compte

Fermé
droan1512 Messages postés 115 Date d'inscription jeudi 3 juin 2010 Statut Membre Dernière intervention 14 avril 2015 - 24 févr. 2012 à 10:18
Bonjour,
alors je vous expose mon problème je travail sur snort en se moment j'arrive a le faire fonctionner avec des règles local dans le fichier local.rules

Maintenant j'aimerais faire en sorte que snort utilise les packages de règles fournit mais malgré les avoir ajouté dans le fichier open-test.conf

Voila pour le premier point qui reste flou

Je précise un cas qui dérive de se que j'ai dit précédemment :

j'ai écrit une règle qui me log tout les évènements passant sur le port 80, je lance une requête pour teste nikel ça marche après sa je test en rafalent de requête et la surprise un nouvelle id d'erreur qui apparaît (je pense une de déni de service que je n'ai pas entré dans mes règle local ) se qui m'indique que dans se cas il doit surement utiliser les autres règles.

Je ne comprend pas le comportement de snort et pourquoi dans un cas il prend en charge un autre fichier de règle et pas dans d autre cas (supposition)

Si vous pouvez m'éclairer merci à tous