Snort probleme config Résolu

Question

Bonjour, 
Voila je bloque pour la configuration de snort au moment ou je dois faire:
 "dpkg-reconfigure snort-mysql"

j'ai :

"/etc/init.d/snort status
Status of snort daemon(s):  eth0  ERROR failed!"

Quelqu'un pourrait-il m'expliquer comment bien configurer parce que la je sèche.

Merci

Utilisateur anonyme · Answer

Salut,

Tu as suivie quel tutoriel ?

eth0 ERROR failed

Tu es bien sur câble Ethernet ?

Pour : 

/etc/init.d/snort status

Regarde man update-rc.d

thomas57070 · Answer

Alors je te détails ma situation je suis sur une debian 6 et sur machine virtuel !

Pour le tuto que j'ai suivi j'ai étai sur : "http://www.ebelair.fr/2011/06/21/installer-snort-snort-mysql-et-acidbase-sur-debian-squeeze/"

Voila donc après je ne sais pas si tout ce que j'ai fais et juste avant mais je n'ai pas eu trop de problème sauf a partir de la conf de snort.

Utilisateur anonyme · Answer

Re,

Tu n'as pas répondu à ma deuxième question et je ne vois pas où tu en es..

thomas57070 · Answer

Oui je suis sur cable ethernet.

Et je n'ai pas très bien compris pour man update-rc.d.

Si tu peut m'expliquer succinctement sa serai cool.

Utilisateur anonyme · Answer

Dans un terminal, man (manuel) permet d'accéder au mode d'emploi de la commande spécifiée après, en l'occurrence, update-rc.d

thomas57070 · Answer

Oui j'ai lu la doc mais je ne vois pas quoi faire !

J'ai débuter sur linux il n'y a pas longtemps désolé pour mon ignorance.

Utilisateur anonyme · Answer

Je dois être aussi ignorant que toi ^^

Sont localisés dans /etc/init.d les services propres à Linux. Si Snort avait été désactivé, tu aurais pu le réactiver grâce à update-rc.d

thomas57070 · Answer

Non sa n'a rien changé...

Utilisateur anonyme · Answer

Dis moi précisément où tu en es sur le tuto

thomas57070 · Answer

normalement j'ai tous fait jusqu'a :
"Et relancez l'utilitaire de configuration de snort:
view source
print?
1	dpkg --configure --pending
2	dpkg-reconfigure snort-mysql"

juste avant l'installation d'acide base mais sa m'énerve parce que cela n'a pas l'air d'être bien dur à configurer pourtant.

thomas57070 · Answer

J'ai fait un "tail daemon.log" et j'ai eu : 

Mar  2 13:44:10 thomasvm2 snort[3207]: Log directory = /var/log/snort
Mar  2 13:44:10 thomasvm2 snort[3207]: database: must enter database name in configuration file#012
Mar  2 13:44:10 thomasvm2 snort[3207]: FATAL ERROR:

Utilisateur anonyme · Answer

database: must enter database name in configuration file#012 

Tu as les fichiers de configuration ?

thomas57070 · Answer

Quand je reboot ma machine il m'écrit "Starting Network...snort(eth0 using /etc/snort/snort.conf...ERROR: failed(check /var/log/daemon.log, /var/log/syslog and /var/log/snort/)) failed"

Mais je ne c'est pas quoi changer dans le fichier snort.conf...

Utilisateur anonyme · Answer

1	cd /usr/share/doc/snort-mysql
2	zcat create_mysql.gz | mysql -u snort -D snort -pvotrePasswordSnort

Ceci a bien marché ?

AS-tu installé PHP, Apache... comme on le demande au début ?

thomas57070 · Answer

Oui j'ai tous par contre quand je fais "zcat create_mysql.gz | mysql -u snort -D snort -pvotrePasswordSnort" il me le prend sans rien dire mais si je mets un espace entre -p votrepasswordsnort il me demande un mot de passe mais aucun ne marche vu qu'il ne ma pas demandé de mdp ! Du coup je ne sais pas c'est la faute de quoi, j'ai essayé de chercher sur le net mais il n'y a pas trop d'explication.

Utilisateur anonyme · Answer

C'est ça qui plante :-)

Le mot de passe, tu l'as bien initialisé au début non ?

thomas57070 · Answer

C'est bon j'ai trouver le problème, dans  database.conf la ligne n'était pas complète du coup j'ai du rajouté le nom de la base l'user et le password du coup c'est bon le status est ok je peut passer à la suite !
Merci beaucoup pour ton aide si cela ne te dérange pas si j'ai un problème sur la suite je peut te contacter ?

Utilisateur anonyme · Answer

Bien sûr, si t'as un soucis n'hésites pas (bien que je n'ai pas fais grand chose)

A la prochaine ;-), bonne continuation

thomas57070 · Answer

Oui mais le fait d'avoir pris du temps a essayer de m'aider et à m'orienter sa aide !! =)

thomas57070 · Answer

Voila petit blocage à la c**, dans le tuto pour "Installation d'AcidBase" Dans vi /etc/acidbase/apache.conf il y a Alias /acidbase "/usr/share/acidbase" Options +FollowSymLinks AllowOverride None order deny,allow deny from all allow from 127.0.0.1/255.0.0.0 php_flag magic_quotes_gpc Off php_flag track_vars On php_value include_path .:/usr/share/php Il dit Modifiez la ligne "allow from 127.0.0.0/255.0.0.0? pour mettre votre ip (pas celle de votre serveur) sinon vous aurez un joli forbiden. Exemple: allow from 82.234.53.205/255.255.255.255 Mais je mets qu'elle adresse IP ?!

Utilisateur anonyme · Answer

Ton ip internet je présume...

thomas57070 · Answer

Ok je vais essayer mais la j'ai fait une boulette faut que je reprenne ma sauvegarde de debian que j'ai fait j'ai supprimé en faisant une fausse manip tous les fichiers de conf --' ... Je te tiens au courant quand j'aurai tout remis.

Utilisateur anonyme · Answer

Aïe...

Bon courage !

Snort probleme config

23 réponses

Votre réponse

Discussions similaires

Newsletters