- 1、本文档共7页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
安装 WinPcap
安装 snort
解压snortrules-snapshot-2861
将解压文件,拷贝覆盖到snort安装目录同名文件夹(安装目录在C:\Snort)
参照snort中文手册的命令,在命令提示符环境下,
以下是在嗅探器模式从网络上读出数据
错误分析:not using pcap_frames (2008-01-17 17:09)
分类: snort
刚安装snort就出现了,听包时最后一行就报这错:
not using pcap_frames
在网上查了n久,没有解决!寻高手后得到答案:
这不是没有安装winpcap(我在xp下安装的)的问题,而是没有指定一块来听包的网卡,
先snort -W看下本机的网卡列表,前面的序号就是你要指定网卡的序号,
接下来用snort -i 4 -dev就可以了!
看看现在能不能听包,ok了吧~
snort错误Not Using PCAP_FRAMES1,最近在做snort和base的测试安装,在安装完成base以后总是会出现运行./snort -c /etc/snort/snort.conf总是会出现:Not Using PCAP_FRAMES 对于snort的正常运行好像是没有影响,但是为什么会出现这个问题/2008/07/18/not-using-pcap_frames-aka-when-good-verbosity-goes-bad/ 在这篇文章中较详细的说明简单的说出现上述错误是因为在编译snort的时候没有加上libpcap的lib库的位置,而PCAP_FRAME是一个环境变量还设置libpacp的lib库,从代码角度来看,如果没有设置PCAP_FRAME并不影响snort的运行因为在不加载PCAP_FRAMES的时候,只是会给出默认的LOGMessage?代码在这里体现的:1163???? if( getenv(“PCAP_FRAMES”) )1164???? {1165???????? LogMessage(“Using PCAP_FRAMES = %s/n”, getenv(“PCAP_FRAMES”) );1166???? }1167???? else1168???? {1169???????? LogMessage(“Not Using PCAP_FRAMES/n” );1170???? }所以,总的来说出现Not Using PCAP_FRAMES对snort是没有影响的但是这里我们可以通过设置变量还改变:命令是 export PCAP_FRAMES=max 这样就不会出现上面的问题了Build 1?????????? Preprocessor Object: SF_FTPTELNET? Version 1.2? Build 12?????????? Preprocessor Object: SF_SSLPP? Version 1.1? Build 3?????????? Preprocessor Object: SF_DCERPC? Version 1.1? Build 5?????????? Preprocessor Object: SF_SMTP? Version 1.1? Build 8?????????? Preprocessor Object: SF_DCERPC2? Version 1.0? Build 2?????????? Preprocessor Object: SF_DNS? Version 1.1? Build 3?????????? Preprocessor Object: SF_SSH? Version 1.1? Build 2Using PCAP_FRAMES = max*** Caught Usr-Signal: Rotate Stats?其实,设置或者不设置没太大的关系。不影响snort的正常工作。
安装snort过程中遇到的几个问题
2010-08-05 11:27:31 ????我来说两句?
收藏 ?? 我要投稿 ?? [字体:小 大]
一、执行# snort -c /usr/local/snort/etc/snort.conf的时候出现的三个问题:1、ERROR: parser.c(5047) Could not stat dynamic module path /usr/local/lib/snort_dynamicengine/libsf_engine.so: No such file or directory.
Fatal Error, Quitting.. 原因:没有找到/usr/local/lib/sn
您可能关注的文档
- 安全防范工程费用概预算编制办法_GA.doc
- 安全防范系统验收规则GA_3082001.doc
- 安全验收评价导则(AQ8003-2007).doc
- 安全验收评价需提供材资料.doc
- 安利纽崔莱孕妇营养配方.doc
- 安卓Android_ROM定制移植第六篇boot.imgrecovery解包和打包.doc
- 安卓Android_ROM定制移植第六篇bootimgrecovery解包和打包.doc
- 安卓ROM简单定制修改CM7系列ROM .doc
- 安卓root教程.doc
- 安卓xml中常用的颜色.doc
- 人教新目标版英语九年级 中考模拟学情评估(三)(含答案).pdf
- 上海市风华中学2024-2025学年高三上学期9月阶段测试英语试题(无答案).pdf
- 统编版2024-2025学年语文六年级上册期末检测卷(有答案).pdf
- 人教新目标版英语九年级第二学期全册学情评估(含答案).pdf
- 内蒙古自治区巴彦淖尔市杭锦后旗第六中学2024-2025学年八年级上学期阶段性测试历史试题(解析版).pdf
- 湖南省娄底市涟源市部分学校2024-2025学年高一上学期9月月考语文试题 Word版无答案.pdf
- 湖南省衡阳市常宁市2023-2024学年七年级上学期期末考试英语试题.pdf
- 湖南省娄底市涟源市部分学校2024-2025学年高一上学期9月月考语文试题 Word版含解析.pdf
- 江苏省泰州市姜堰区城西实验学校2024-2025学年部编版九年级上学期月考历史试卷(原卷版).pdf
- 内蒙古伊金霍洛旗2022-2023学年七年级上学期期末考试英语试题.pdf
最近下载
- 2024年社会工作者《中级法规与政策》数字型考点.pdf VIP
- 竺乾威、朱春奎、李瑞昌:《公共管理导论》 第三章 组织.pptx VIP
- 建筑工程图集 B16G101-1:中英文双语版16G101-1.pdf VIP
- 图集规范-05N6井盖标准图集.pdf
- 室外消防钢结构楼梯拆除方案.pdf
- (精选施工方案)0141 民航总局办公楼加固整修工程.doc VIP
- 统编版小学语文四年级上册第三单元 观察 大单元整体学历案教案 教学设计附作业设计(基于新课标教学评一致性).docx
- 有关青岛市新建住宅质量保修手册.doc
- 同课异构省一等奖《同底数幂的乘法》教案 (省一等奖) .doc
- 连云港市新海高级中学2023-2024学年高一上学期10月月考数学试题(解析版).docx VIP
文档评论(0)