[sisyphus] Snort from Сизиф
Пустовит Михаил Анатольевич
=?iso-8859-1?q?pustovit_=CE=C1_romul=2Ecom=2Eua?=
Пн Мар 5 19:50:18 MSK 2007
Добрый день всем!
Система - сизиф, устанавливал недавно:
snort_2.4.5-alt2.1_i586.rpm
snort-inline_2.4.5-alt2.1_i586.rpm
snort-rules_2.4.5-alt1_noarch.rpm
snort-base_2.4.5-alt1_noarch.rpm
Собсно нужен был snort-inline, умеющий читать с iptables.
К удивлению обнаружил, что бинари snort и snort-inline, абсолютно одинаковые:
-rwxr-xr-x 1 root root 465504 Мар 5 21:31 snort-inline
-rwxr-xr-x 1 root root 465504 Мар 5 21:31 snort-plain
К тому же snort-inline при запуске без параметров признается, что -Q (чтение с iptables) он не умеет.
Это так и задумано?
Подробная информация о списке рассылки Sisyphus