[Resolvido] Erro no Snort quando marco poucas categorias



  • Ola pessoal, não sei o que esta ocorrendo, instalei snort no meu pf de borda, fui no site snort e peguei meu codigo para fazer update das rules free, a fim de fazer os testes, startei o snort e vi que sem fazer muitas configurações ele começou a detectar algumas coisas na aba alertas como por exemplo, dos, scan e outros o.O "fiquei surpreso" bom, estudando mais sobre o uso da ferramenta vi que eu podia melhorar marcando algumas coisas em categorias, marquei 4 opções como icmp, backdoor e outras duas, ate ai tudo bem, fui da um restart no pf pela interface mesmo e vi que ele n subia mais, entrei no shell e tentei na mão e me deparei com isso:
    –== Initializing Snort ==--
    Initializing Output Plugins!
    Snort BPF option: start
    pcap DAQ configured to passive.
    The DAQ version does not support reload.
    Acquiring network traffic from "vr0".
    ERROR: Can't set DAQ BPF filter to 'start' (pcap_daq_set_filter: pcap_compile: s                                                                              yntax error)!
    Fatal Error, Quitting..

    E agora? pesquisei na internet não achei muita coisa. Alguém ja passou por isso? Obrigado.



  • Este pacote especificamente está com atualizações recentes, veja se já esta na última versão.

    No fórum internacional, devido a grande quantidade de bibliotecas dependentes, é recomendado a desinstalação do pacote antes de uma nova instalação.

    att,
    Marcello Coutinho



  • Reinstalei :D


Locked