Chinaunix首页 | 论坛 | 博客
  • 博客访问: 197605
  • 博文数量: 53
  • 博客积分: 2059
  • 博客等级: 大尉
  • 技术积分: 577
  • 用 户 组: 普通用户
  • 注册时间: 2010-03-30 03:03
文章分类
文章存档

2012年(4)

2011年(19)

2010年(30)

分类: LINUX

2010-08-28 13:02:06

snort错误Not Using PCAP_FRAMES
1,最近在做snort和base的测试安装,在安装完成base以后总是会出现运行
./snort -c /etc/snort/snort.conf
总是会出现:Not Using PCAP_FRAMES 对于snort的正常运行好像是没有影响,但是为什么会出现这个问题
在这篇文章中较详细的说明
简单的说出现上述错误是因为在编译snort的时候没有加上libpcap的lib库的位置,而PCAP_FRAME是一个环境变量还设置libpacp的lib库,从代码角度来看,如果没有设置PCAP_FRAME并不影响snort的运行因为在不加载PCAP_FRAMES的时候,只是会给出默认的LOGMessage
代码在这里体现的:
1163     if( getenv(“PCAP_FRAMES”) )
1164     {
1165         LogMessage(“Using PCAP_FRAMES = %s\n”, getenv(“PCAP_FRAMES”) );
1166     }
1167     else
1168     {
1169         LogMessage(“Not Using PCAP_FRAMES\n” );
1170     }
所以,总的来说出现Not Using PCAP_FRAMES对snort是没有影响的但是这里我们可以通过设置变量还改变:
命令是 export PCAP_FRAMES=max 这样就不会出现上面的问题了
Build 1>
           Preprocessor Object: SF_FTPTELNET  Version 1.2 
           Preprocessor Object: SF_SSLPP  Version 1.1 
           Preprocessor Object: SF_DCERPC  Version 1.1 
           Preprocessor Object: SF_SMTP  Version 1.1 
           Preprocessor Object: SF_DCERPC2  Version 1.0 
           Preprocessor Object: SF_DNS  Version 1.1 
           Preprocessor Object: SF_SSH  Version 1.1 
Using PCAP_FRAMES = max
*** Caught Usr-Signal: 'Rotate Stats'
其实,设置或者不设置没太大的关系。不影响snort的正常工作。
阅读(2453) | 评论(0) | 转发(0) |
给主人留下些什么吧!~~