我为 snort 安装了 barnyard2，但是当我运行以下命令时出现此错误。 [root@localhost snort]# barnyard2 -c /etc/snort/barnyard2.conf -d /var/log/snort/ -f snort.log -w /etc/snort/bylog.waldo /etc/snort/gen-msg.map /etc/snort/sid-msg.map -C /etc/snort/classification.config Running in Continuous mode --==...
使用 barnyard2 设置 snort 盒时，遇到以下错误。有人可以帮忙吗？ $Starting Snort Output Processor (barnyard2): ./barnyard2: 35: ./barnyard2: barnyard2: not found /etc/init.d/barnyard2 文件 #!/bin/sh # # Init file for Barnyard2 # # # chkconfig: 2345 40 60 # description: Barnyard2 is an output processor ...
互联网上的这些操作指南已经过时，而且它所依赖的软件也没有更新到 PHP5.5。我对 ACID 和 ADODB 进行了一些修改，使部分 GUI 能够正常工作。我按照这个指南设置了 barnyard2http://sathisharthars.wordpress.com/2014/05/03/configuring-snort-with-barnyard-snortreport-acid-in-ubuntu-14-04/我曾尝试遵循其他指南，但无法成功启动 snort 和 barnayrd，也无法使 ACID gui 正常运行。https://www.googl...
将 log_syslog_full 操作模式设置为完成，您将获得以下输出。 有人能解释一下粗体部分是什么吗？我一直在搜索，但找不到任何解释新文件输出格式的文档。 | [SNORTIDS[LOG]: [IDS1] ] || 2012-11-28 20:31:31.747+-06 1 [1:2803567:3] ETPRO POLICY Suspicious User-Agent (LuaSocket) || trojan-activity || 6 69.2.42.86 64.129.104.173 **5 0 0 146 38060 0 0 3635 0...
我目前使用 snort-2.9.3.1 输出 unified2 日志格式，并使用 barnyard2-1.9 处理警报并将其发送到 syslog 和数据库。在某些情况下，我在同一台主机上运行多个 snort 实例，并希望分别记录它们。 有没有办法配置 barnyard2，以便根据输入文件名采取不同的操作。 就像是， [snortmain_unified.log] output alert_syslog: LOG_AUTH LOG_ALERT [snortsecondary_unified.log output alert_syslog: LO...