Newsgroup: it.comp.sicurezza.varie
Titolo: IDS snort continua a cadere

salve a tutto il NG
da poco ho installato su diverse macchine il tool IDS
snort su S.O. suse linux 7.3
il problema è che puntualmente dopo poco su tutte le macchine
muore il processo...
qualcuno inoltre conosce altri tool di auditing IDS?!
ringrazio anticipatamente per l'attenzione prestatami

 muore il processo...
Se puo' servire, stavo giusto (coincidenza) leggendo:
http://www.nwfusion.com/techinsider/2002/0624security1.html
http://www.nwfusion.com/news/2002/130412_02-25-2002.html
other info: 
http://www.linuxfocus.org/Italiano/September2001/article214.shtml
dany
--
 Errore durante il caricamento di Explorer.exe. Reinstallare Windows.
Messaggio emesso da : KERNEL32.DLL

 Non penso proprio che dipenda da snort, francamente.
Lo faceva pure su un server da me. Snort ha questo viziaccio,
muore senza lasciare traccia. Soluzione?
Andare qui 
http://cr.yp.to/daemontools.html
 installare, appunto,
i dt, fare una piccola ode a DJB e mettere snort sotto
il supervisore dei daemontools.
-- 
saluti
Leonardo

 qualcuno inoltre conosce altri tool di auditing IDS?!
Intendi dire altri NIDS? Free? Prelude.
Fabio
[1] ma tende ad espandersi fino al 100%

 > il problema č che puntualmente dopo poco su tutte le macchine

--
Inviato il gio 01 ago 2002 15:50:44 CEST da 
mlsmipro.ntt.it
[212.17.209.220]
http://www.neuromante.net/

 Sfiga                         (score:  1%) [1]
Snort che logga su db che, esaurendo lo spazio, sbotta?
A me e' capitato diverse volte per "errori di configurazione delle rules"
(ergo loggavo *tutto*).
A.
--
Inviato il gio 01 ago 2002 15:52:35 CEST da 
mlsmipro.ntt.it
[212.17.209.220]
http://www.neuromante.net/

 o quasi, I suppose...;)
Supponi male ;) Diciamo che, fin'ora, tutto il downtime
e' imputabile a errori miei e non di... marty.
Fabio

 rules" (ergo loggavo *tutto*).
Uhmmm... lo farei rientrare nel primo caso. Anch'io, comunque, loggo
tutto: basta avere /var/ abbastanza capiente ;)
Fabio

 tutto: basta avere /var/ abbastanza capiente ;)
Ahem... sorvoliamo che e' meglio...
:-/
Se sapessi che macchina e' il nids, ti verrebbe la pelle d'oca.
A proposito di snort: l' ultima release per win32 mi crasha sempre se gli
do l' opzione -b ... possibile?
A.
--
Inviato il gio 01 ago 2002 16:54:38 CEST da 
mlsmipro.ntt.it
[212.17.209.220]
http://www.neuromante.net/

Ringrazio per l'attenzione prestata
...per poco tempo intendevo nell'ordine di giorni
... il sistema faceva anzi fa il log del traffico su mysql oltre
che a lanciare un messaggio udp ib soket per un tool win32 di 
monitoraggio sviluppato appositamente, oltre che richiamare delle
regole di iptable in automatico grazie al tool guardian.
Il problema era la macchina sottodimensionata e quando si trova a dover
monitorare scanzioni di nesus e altri tool o comunque traffico intenso
cade per mancanza di risorse (simpatico è!!! :-( )
Saluti
Ing. Manuele

 gli do l' opzione -b ... possibile?
E' vero: non l'avevo mai usato sotto win con -b. Ho provato un attimo
fa e crasha anche a me. Non ho idea di cosa sia.
Fabio

 fa e crasha anche a me. Non ho idea di cosa sia.
Gia'... la 1.8.6 funziona senza problemi...
Che cosa mi consigli per analizzare il file che crea snort, sempre sotto
windows?
So che si puo' esaminare con ethereal, che legge i log in formato tcpdump,
ma volevo qualcosa di piu' "intelligente" :)
Conosci nulla?
Grazie
A.
--
Inviato il ven 02 ago 2002 10:03:59 CEST da 
mlsmipro.ntt.it
[212.17.209.220]
http://www.neuromante.net/