LINUX.ORG.RU
Форум — General  

Проблема с snort


0

0

попробовал настроить снорт. без днс все работает (например если в resolv.conf нет nameserver или domain). но если есть - не стартует, говорит что не может отресолвить HOME_NET (а он есть почти во всех наборах правил). реально значение самого HOME_NET ни на что не влияет, только наличие ДНС.

как отключить ресолвинг? или скажите какую я еще ошибку сделал?

заранее благодарен


А HOME_NET в файле snort.conf определена и соответствует действительности?

anonymous
()
Ответ на: комментарий от anonymous

я ж говорил, что ее значение ни на что не влияет. варианты: мой действительный айпи которомы соответствует некоторое имя днс, моя подсеть, any - в любом случае выдает такую ошибку. если убрать ресолв.конф - с любым из этих значений снорт запускаеться и даже работает.

Muller
() автор топика
Ответ на: комментарий от anonymous

легко. вот как выглядит этот фрагмент:

var HOME_NET any

#var HOME_NET [192.168.0.0/24,172.16.0.0/24,10.108.4.57/32] #var HOME_NET 10.108.4.254

var EXTERNAL_NET !HOME_NET

оставльные неты - умолчательные, равны $HOME_NET, и почти все они (модули для соответствующих серверов) отключены.

закоментированые строки - варианты которые я тоже пробовал...

Muller
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
General