Snort no actualiza reglas

alejandrolor

Hola Señores
Instale el paquete snort y el problema que tengo es que no llega a actualizar las reglas, se le puso el codigo y cuando se actualiza se queda, avanza hasta la mitad, lo he dejado toda la noche y sigue sin avanzar mas, alguna idea de hacerlo manualmente? ya que se que el archivo pesa unos 76mb

Saludos

jalgaz

Me pasaba lo mismo que a ti.
Parece que el problema es del servidor web del pfsense, que caduca la pagina antes de que llegue a bajar la actualización.

Para solucionarlo tienes que entrar en el pfsense via ssh y modificar:

/etc/inc/system.inc

Buscamos:

virtual directory listings

server.dir-listing = "disable"

y añadimos debajo:

#añadido para poder bajar las reglas del snort
server.max-write-idle = 1200

Esto me da 20 minutos de espera (60x20=1200), se puede añadir o quitar tiempo, ajustar a tus necesidades.
Tampoco se si este cambio tiene efectos colaterales en otras funciones del pf.

Por mi parte modifique este parametro y pude descargar las actualizaciones, pero el ntop empezo a caerse continuamente (puede ser casualidad), con lo que no me quedo mas remedio que pasar momentaneamente del snort y volver a una snapshop anterior (uso vmware con pfsense virtualizado)

juanjoA / saludos

alejandrolor

Gracias Voy a probarlo a ver como va

Saludos

alejandrolor

Hice lo que me dijiste JuanjoA, Ahora descarga completamente las reglas pero ahí se queda, no veo que la instale, alguna sugerencia?

Saludos

jalgaz

no sabria que decirte, prueba la solucion universal de instalar / desinstalar
En mi caso una vez que las bajo, puedo acceder a las demas opciones de snort, estando actualizado.

Cuentanos si das con la tecla, para que sirva de rederencia.

saludos
juanjoA