snort 2.9.0.3 FATAL ERROR: Can't find pcap DAQ! [Закрыто, не решено]
klim888 23 февраля, 2011 - 14:27
Подскажите как с это ошибкой справится. net-libs/libpcap-1.1.1 net-libs/daq-0.5
»
- Для комментирования войдите или зарегистрируйтесь
для начала, неплохо было бы
для начала, неплохо было бы услышать о подробностях её появления
#/etc/init.d/snort start в
#/etc/init.d/snort start
в другом окне работает tail -f /var/log/messages
который выводит простыню загрузки Снор, последняя строка с ошибкой из темы топика. Снорт запускается впервые, то есть рабочего варианта не было.
т.е ты даже не пытался
т.е ты даже не пытался смотреть в гугле непонятную ошибку ?
в багзилле не смотерел, усилий не прилагал.
меж тем по 1-й ссылке все есть - достается реально в 2 клика
Compute:
Bosch M2.8.1 -> custom Bosch M2.8.3 clone from Russia.
Speed about 260 km,Ram 2 pers.,HDD - 70 kg,210 FLOPS ;)
Нет, смотрел, перечитал
Нет, смотрел, перечитал внимательнее вашу ссылку и по прежнему не знаю, что делать, все флаги на месте, как и все файлы.
Если ли мне нужен снобизм или сарказм в ответах, я задаю вопросы на лоре :), но всё равно спасибо за ваши два клика.
Буду рад прочитать комментарий к вашей ссылке, может со второго раза я чего то не понял.
работает , изучаю что лучше поставить
config daq: pcap
config daq_mode: passive
config daq_dir: /usr/lib64/daq/
# config daq: ::= pcap | afpacket | dump | nfq | ipq | ipfw ::= read-file | passive | inline= passed to DAQ ::= path where to look for DAQ module so’s
# config daq_dir:
# config daq_var:
# config daq_mode:
#
#
# ::= arbitrary
#