Проблема обновления правил Snort
После обновления правил с помощью pullport (/usr/local/bin/pulledpork.pl -c /usr/local/etc/snort/pulledpork.conf -T –l) snort (наверняка barnyard) перестал работать и завис на "+[ Подпись Подавить список]+".
Если я запускаю snort с параметром "-A console", это показывает правило рабочего теста, я пытался комментировать "snort.rules", но это не помогло.
Debian 7.6
1 ответ
Решение
На самом деле все работает нормально, после обновления правил Snort Satrting 3-5 минут, так что все, что мне нужно, это просто подождать =)