作者 主題: snort可以跑,但是不能寫到log???  (閱讀 2232 次)

0 會員 與 1 訪客 正在閱讀本文。

peteryang

  • 憂鬱的高中生
  • ***
  • 文章數: 105
    • 檢視個人資料
snort可以跑,但是不能寫到log???
« 於: 2005-03-30 16:39 »
各位先進大家好:
小弟參考鳥哥網站裡的一篇文章安裝snort,安裝的是snort-2.3.2版,在安裝過程中都沒有問題,但是在跑snort時出現一個錯誤訊息
代碼: [選擇]
WARNING => [Alert_FWsam](FWsamCheckIn) Could not connect to host 127.0.0.1. Will try later.
之後就在跑,到最後結束時出現了一個錯誤訊息
代碼: [選擇]
WARNING => [Alert_FWsam] Could not connect to host 127.0.0.1 for CheckOut. What the hell, we're quitting anyway! :)
小弟在查看log果然都沒有任何東西,Log的指定路徑沒有問題,因此小弟想應該是這個錯誤訊息造成的,但是小弟去看snort.conf裡只有一行跟這個訊息很像,就是
代碼: [選擇]
output alert_fwsam: localhost
但是小弟不知是那裡有錯,煩請各位先進不吝告知,謝謝

kenduest

  • 酷!學園 學長們
  • 俺是博士!
  • *****
  • 文章數: 3675
    • 檢視個人資料
    • http://kenduest.sayya.org
Re: snort可以跑,但是不能寫到log???
« 回覆 #1 於: 2005-03-30 18:25 »
引述: "peteryang"
各位先進大家好:
小弟參考鳥哥網站裡的一篇文章安裝snort,安裝的是snort-2.3.2版,在安裝過程中都沒有問題,但是在跑snort時出現一個錯誤訊息
代碼: [選擇]
WARNING => [Alert_FWsam](FWsamCheckIn) Could not connect to host 127.0.0.1. Will try later.
之後就在跑,到最後結束時出現了一個錯誤訊息
但是小弟不知是那裡有錯,煩請各位先進不吝告知,謝謝


您主機有正確啟動 mysql 服務嗎?而且確定 mysql 有 listen 主機的 tcp port 呼?

==
I am kenduest - 小州

my website: http://kenduest.sayya.org/

peteryang

  • 憂鬱的高中生
  • ***
  • 文章數: 105
    • 檢視個人資料
snort可以跑,但是不能寫到log???
« 回覆 #2 於: 2005-03-31 10:20 »
小弟是參考鳥哥的文件說明架的,所以沒有用mysql去收資料