Snort 网络说明 Mac OS X

Question

我正在尝试学习网络入侵检测。当我尝试启动呼噜， 在入侵检测系统模式时，我收到此消息（我正在运行Mac OS X)：

初始化网络接口 en1
错误：OpenPcap() FSM 编译失败：
    语法错误
PCAP 命令：snort
致命错误，退出..

我该如何解决这个问题？

Answer 1

可以尝试以下几件事：

1. 确保您以 root 身份（或具有进入混杂模式权限的用户）运行 Snort。

2. 确保您的配置有效。（snort -t -c snort.conf我相信。）

3. 如果其他方法都失败了，请到 snort.org 的论坛上询问。它们很有帮助。