Re: snort in sarge
Marco Bertorello wrote:
> On Tue, 03 Oct 2006 12:46:35 +0200
> Fabio Marcone <fabio.marcone@duet.it> wrote:
>
>> Marco Bertorello wrote:
>>> On Tue, 03 Oct 2006 11:37:09 +0200
>>> Fabio Marcone <fabio.marcone@duet.it> wrote:
>>>
>>>> ciao a tutti,
>>>> vorrei installare snort in modalità inline. Sto tentando (finora
>>>> senza successo) con lo script di snortattack. Vorrei sapere se il
>>>> pacchetto per sarge è stato compilato con l'opzione
>>>> --enable-inline.
>>>>
>>>> Qualcuno ne è a conoscenza?
>>> Da quel che vedo nel pacchetto, direi di no.
>>>
>>> puoi provare a ricostruire il pacchetto con l'opzione che desideri
>>> in questo modo:
>>>
>>> apt-get source snort
>>>
>>> apt-get build-dep snort
>>>
>>> vi snort-2.3.3/debian/rules
>>>
>>> quì modifichi la perte del configure
>>>
>>> ./configure $(CONFFLAGS) \
>>> --without-mysql \
>>> --with-postgresql \
>>> --with-pgsql-includes=`pg_config --includedir`
>>>
>>> aggiungendo quello di cui hai bisogno
>>>
>>> A questo punto, ricompili il pacchetto facendo:
>>>
>>> cd snort-2.3.3/
>>> dpkg-buildpkage -rfakeroot
>>>
>>> Se tutto vabene, dovresti avere lo stesso pacchetto con l'opzione
>>> abilitata.
>>>
>>> ciao,
>>>
>>>
>> grazie, ora provo. Non l'ho mai fatto.
>
> per curiosità lo stavo facendo anche io... mi sono accorto che devi
> aggiungere il --enable-inline in tutte le occorrenze dove
> trovi ./configure, altrimenti ti crea il supporto inline solo per il
> pacchetto postgresql
>
> ciao,
>
>
ciao,
sto "operando" ma ho un problema nella ricompilazione: libnet in sarge è
ad una versione successiva rispetto alla 1.0.2 richiesta.
come procedo? reinstallo la versione corretta della libreria dai sorgenti?
Fabio
--
Dott. Fabio Marcone
2T srl
Telefono +39 - 0871- 540154
Fax +39 - 0871- 571594
Email fabio.marcone@duet.it
Indirizzo Viale B. Croce 573
66013 Chieti Scalo (CH)
GNU/Linux registered user #400424
Reply to: