[FreeBSD] Snort blijft crashen

[xzenor]

Hi,

Ik zit met een vaag probleem.
Ik draai al tijden FreeBSD met snort als intrusion detection system.
Maar snort crasht constant..
Heel vreemd, zonder reden knalt ie d'r gewoon uit met een coredump.
De ene dag gebeurd het niet, de andere dag gebeurd het gewoon een keer of 7. en meestal ligt het meer bij het lastet dan bij het eerste..
er is geen touw aan vast te knopen aan het moment waarom ie crasht, dat hangt gewoon nergens van af lijkt wel...

Ik laat 'm wel automatisch herstarten via de crontab maar het 'hoort' toch niet te gebeuren lijkt mij..

Iemand die ditzelfde probleem gehad heeft en het opgelost heeft misschien?

[AVL]

Welke versie van Snort draai je?

[xzenor]

nieuwste..
ik hou mijn ports up2date en rebuild gewoon iedere keer als er een nieuwe versie is..

Alleen de vorige versies hadden exact het zelfde probleem..
Dus aan de versie ligt het helaas ook niet

ik heb'm overigens alleen vanuit de ports geprobeerd.. de pkg heb ik nog niet geprobeerd.

[AVL]

Op zondag 07 juli 2002 14:24 schreef possamai het volgende:
ik heb'm overigens alleen vanuit de ports geprobeerd.. de pkg heb ik nog niet geprobeerd.

Dat zal wel geen verschil maken, aangenomen dat je niet allemaal exotische optimalisaties in /etc/make.conf hebt staan.

Helaas kan ik je dan niet verder helpen... Ik heb een paar keer crashes gehad met een versie van Snort, maar die waren opgelost met het upgraden naar de nieuwste versie. Iemand anders?

[cinnamon]

hier met suse 7.3 hetzelfde probleem

"soms" blijft snort een dag of wat draaien

en soms ook niet

[xzenor]

'k kan eventueel m'n crontab scriptje posten als er nog meer mensen last van hebben...

maar ik zie liever een oplossing verschijnen...
Ik zou misschien de makers kunnen mailen........
Als ik weet dat ik niet de enige ben dan heeft dat wel nut denk ik

[AVL]

Je kan hem ook onder controle zetten met Daemontools, dan weet je zeker dat-ie altijd draait (/usr/ports/sysutils/daemontools). Dit programmaatje checkt continu of een bepaald programma draait, en als het niet draait, start hij het weer. Het heeft ook geavanceerde opties voor logging, en wordt vaak gebruikt in combinatie met qmail. Voor meer documentatie moet je zelf even zoeken .

Ik gebruik het onder meer voor qmail en Squid, dat ook na een tijdje nog wel eens wil crashen.

[xzenor]

ik heb liever dat het gewoon stabiel blijft draaien...
Bij een maat van me draait het hartstikke stabiel.. compleet probleemloos..

Ik heb ook geen enkel idee hoe ik kan tracen waar het probleem zit...