Snort.conf

[Rempage0611]

Ik heb hier een debian bak met snort 1.5.1. Deze heb ik van de debian.org site. Als ik de howto`s lees, hebben ze het allemaal over de snort.conf file. Deze heb ik wel maar hij is zo goed als leeg, terwijl er in die howto`s staat dat ie vol met info en standaard regels staat.

Bij mij staan er alleen zaken als

DEBIAN_SNORT_STARTUP=boot in.

als ik dan snort op de volgende manier opstart
Snort i eth1 dev l ./log h 192.168.10.0/24 -c snort.conf
krijg ik de melding
EORROR line snort.conf (5) => Unknown rule type: DEBIAN_SNORT_STARTUP=boot
...

Wat doe ik fout??? thnx.

[Rempage0611]

Ik heb inmiddels een andere versie van snort gevonden. deze tar ik en dan moet ik ./configure runnen. maar deze geeft de volgende error:

code:

Firewall:~/compile/snort-1.8.3# ./configure
checking for a BSD compatible install... /usr/bin/install -c
checking whether build environment is sane... yes
checking whether make sets ${MAKE}... no
checking for working aclocal... missing
checking for working autoconf... missing
checking for working automake... missing
checking for working autoheader... missing
checking for working makeinfo... missing
checking for gcc... gcc
checking for C compiler default output... configure: error: C compiler cannot create executables
Firewall:~/compile/snort-1.8.3#

[Rempage0611]

Erm... ik search er wel ff naar

[Tassadar]

Als je 'm wilt compileren moet je wel een goede compileeromgeving hebben he.
Daarbij horen niet alleen je gcc'tje maar ook een automake, autoconf, libtool en die hele reutel.
Die kan 'ie niet vinden.

[Rempage0611]

hij werkt, als ik een beetje scheld, wordt het nu opgeslagen, thnx!