☰

돼지고기 만드는 걸 도와주세요

tag-icon • tag-icon networking security snort
돼지고기 만드는 걸 도와주세요

저는 Ubuntu 컴퓨터에 snort, barnyard2 및 Pullpork를 설치하려고 시도했는데 처음 두 개는 문제 없이 설치했습니다. Pullpork를 사용하면 다음 오류 메시지를 지나칠 수 없는 것 같습니다.

name@host:~/snort_src/pulledpork-0.7.0$ sudo /usr/local/bin/pulledpork.pl -c /etc/snort/pulledpork.conf -l 
http://code.google.com/p/pulledpork/
  _____ ____
 `----,\    )
  `--==\\  /    PulledPork v0.7.0 - Swine Flu!
   `--==\\/
 .-~~~~-.Y|\\_  Copyright (C) 2009-2013 JJ Cummings
      /  66\_  [email protected]
|    \   \   _(")
 \   /-| ||'--'  Rules give me wings!

Checking latest MD5 for snortrules-snapshot-2980.tar.gz....
    Error 422 when fetching https://www.snort.org/reg-rules/snortrules-snapshot-2980.tar.gz.md5 at /usr/local/bin/pulledpork.pl line 463.
    main::md5file('<oinkcode>', 'snortrules-snapshot-2980.tar.gz', '/tmp/', 'https://www.snort.org/reg-rules/') called at /usr/local/bin/pulledpork.pl line 1847

답변1

드디어 알아냈습니다... Pullpork가 snort 사이트에서 파일을 가져오는 방식에 이름 지정 문제가 있었습니다. snort의 최신 버전은 2.9.8.0이므로 Pullpork가 해당 이름의 규칙 파일을 가져오려고 하면 해당 파일이 snort 사이트에 존재하지 않습니다. 그래서 Pullpork.conf에서 snort_version을 snort 사이트에 유효한 규칙 세트가 있는 2.9.7.6으로 설정했습니다. 커뮤니티 규칙에 대한 이름 지정으로 인해 해결할 수 없는 비슷한 문제가 발생했기 때문에 커뮤니티 규칙에도 주석을 달았습니다.

관련 정보