Snort 规则更新问题
Snort rule update issue
在使用 pulledport (/usr/local/bin/pulledpork.pl -c /usr/local/etc/snort/pulledpork.conf -T –l) 更新规则后,snort (肯定是 barnyard) 停止工作,并冻结在“+[ 签名抑制列表]+".
如果我使用“-A console”参数启动 snort,它会显示工作测试规则
我试图评论“snort.rules”,但没有帮助。
Debian 7.6
实际上它工作正常,在更新规则 Snort 后 3-5 分钟,所以我只需要等待 =)
在使用 pulledport (/usr/local/bin/pulledpork.pl -c /usr/local/etc/snort/pulledpork.conf -T –l) 更新规则后,snort (肯定是 barnyard) 停止工作,并冻结在“+[ 签名抑制列表]+".
如果我使用“-A console”参数启动 snort,它会显示工作测试规则
我试图评论“snort.rules”,但没有帮助。
Debian 7.6
实际上它工作正常,在更新规则 Snort 后 3-5 分钟,所以我只需要等待 =)