Clarkconnect 4.2 & Snort 2.4

Forum traitant de la distribution ClarkConnect. ClarkConnect est une distribution Linux destiné à transformer un simple PC en un routeur/firewall avec certaines fonctions de serveur internet (Web,Mail,FTP....).

Modérateur: modos Ixus

Clarkconnect 4.2 & Snort 2.4

Messagepar micj » 31 Mai 2009 17:50

Je viens de découvrir que j'avais un petit problème depuis quelques semaines. Mon installation Clarkconnect 4.3 tournait correctement avec mise à jour des règles Snort en automatique en utilisant oinkmaster.pl pour la mise à jour hebdomadaire. Il se fait que, sur le site www.snort.org, les règles pour la verison 2.4 de snort ne sont plus mises à jour. La version actuellement supportée de Snort est la 2.8 ...

2 solutions:

- upgrader la vesion de Snort
- trouver une autre source pour les règles

Quelqu'un a-t-il tenté ce genre de chose?

Toute aide est bienvenue
Avatar de l’utilisateur
micj
Amiral
Amiral
 
Messages: 1142
Inscrit le: 20 Fév 2002 01:00
Localisation: Braine-L'Alleud/Belgique

Messagepar tartempion » 02 Juin 2009 14:12

Tu peux faire un script qui fais le telechargement et la mise à jour des règles

Allez un bon vieux script shell programmé dans un crontab ...
tartempion
Quartier Maître
Quartier Maître
 
Messages: 12
Inscrit le: 29 Mai 2009 15:02

Messagepar micj » 04 Juin 2009 05:24

Oui mais de quelles règles, celles censés fonctionner sous snort 2.8? avec un snort 2.4 installé, cela va-t-il fonctionner?
Avatar de l’utilisateur
micj
Amiral
Amiral
 
Messages: 1142
Inscrit le: 20 Fév 2002 01:00
Localisation: Braine-L'Alleud/Belgique

Messagepar Gesp » 04 Juin 2009 18:31

Non aucune chance.
Déjà en 2.6, toutes les règles 2.8 ne sont pas supportées.


La seule solution est d'upgrader snort en 2.8
Avatar de l’utilisateur
Gesp
Amiral
Amiral
 
Messages: 4481
Inscrit le: 29 Déc 2002 01:00


Retour vers ClarkConnect

Qui est en ligne ?

Utilisateur(s) parcourant actuellement ce forum : Aucun utilisateur inscrit et 1 invité

cron