Snort Çalışmıyor.
-
iyi günler arkadaşlar.
benim sormak istediğim konu SNORT hakkında.Pfsense yaklaşık 2 yıldır kullanıyorum ama snort tan bir türlü verim alamadım, daha doğrusu düzgün çalıştıramadım.
sistemim
pfsense 2.0.1-RELEASE (i386)
squid
snort
dhcpd
dnsmasqp4 2.4
1gb ram
80 gb hdd
mevcut,
ama ben snortu kuruyorum update lerini yapıyorum catogories altına rules listesi geliyor ordan istediğim kuralları seçip aktif ediyorum.
snort çalışmaya başlıyor. 2 gün geçtikten sonra bakıyorum alerts kısmı boş hiç birşey göstermiyor. 1 gün sonra bakıyorum snort devre dışı.tekrar çalıştırmak istediğimde çalışmıyor.
tekrardan tüm rules leri kaldırıp kaydet. tekrar rules leri seç ve kadet yapıyorum snort çalışıyor gösteriyor. 2 gün geçtikten sonra tekrar devre dışı kalıyor.arkadaşlar sizce bu verilen hataların sebebi ne olabilir.
yaptığım yapılandırmadan kaynaklanan bir sorunmudur.
en sağlıklı snort yapılandırması nasıl yapılır.
bu konuda bilgisi olan arkadaşların yardımcı olması dileğiyle
saygılar sunar iyi çalışmalar dilerim.