Fw: [FUGSPBR] Re: Snort pegando KLEZ

[Carlos Augusto Silva]

O Snort com suporte a Flex_Resp, necessita das seguintes dependências:
libpcap
libnet (www.packetfactory.net)

Instale elas, e compile de novo... deve resolver ;)

Até mais,

Carlos


----- Original Message -----
From: "Alexandre D. Bensi (aledon)" <alexandre em dep.ufscar.br>
To: <fugspbr em fugspbr.org>
Sent: Monday, May 13, 2002 2:13 PM
Subject: Re: Fw: [FUGSPBR] Re: Snort pegando KLEZ


> Carlos Augusto Silva wrote:
> > Espero ter ajudado,
>
> Opa! E muito...
>  So mais uma dúvida... quando ativo o snort, o sistema retorna um erro:
(cannot
> open raw socket for libnet), imaginei que faltava algo no kernel, chutei o
balde
> com IPDIVERT, não virou nada.
>  Rodo o sistema sobre securelevel 2, e tenho problemas para rodar
systat/top
> (acusa nlist falhou), pois deve ter algo errado nos caracteres de kernel.
> Aconteceu isso desde a versão 4.2 RC, e vem acompanhando ate agora.
>  A dúvida é: Falta algo no kernel para ter acesso ao raw socket ? To em
cima do
> muro, pois não sei se falta alguma opção, ou se isso é decorrente do
estado do
> meu sistema:
>
> [cronus] /root # systat -vmstat
>           systat: nlist: can't find following symbols:
>           _bufspace
>           _numvnodes
>           _freevnodes
>           _numdirtybuffers
> Abraços!!
> --
> Atenciosamente,
> Alexandre D. Bensi (aledon)
> System/Network Administrator
> --
> Icq Uin at WORK | HOME: 118731900 | 129462580
> E-Mail: echo alexandre dep ufscar br | sed 's/ /@/;s/ /./g'
> --
> This mail send through Unix FreeBSD 4.5 STABLE - Amavis Perl
> ______________________________________
> fugspbr em fugspbr.org
> http://www2.fugspbr.org/mailman/listinfo/fugspbr
>

______________________________________
fugspbr em fugspbr.org
http://www2.fugspbr.org/mailman/listinfo/fugspbr