pcfreak85
09.12.03, 15:40
Hallo,
Ich habe einen Server mit Snort & Mysql aufgesetzt, Datenbank ist eingerichtet, Snort kann sich einloggen.
ich hab alle regeln in /etc/snort/rules/
wenn ich snort starte spuckt es diesen fehler aus:
ERROR: /etc/snort/rules/icmp.rules(14) => Unknown ClassType: attempted-recon
dieses attempted-recon kommt in jeder regel vor also kann es doch nicht falsch sein.
ich weis nicht mehr wo ich suchen soll.
Der rechner ist ein Redhat 9 system mit 2.4er kernel.
Vielleicht könnt ihr mir ja weiter helfen, wäre sehr dankbar!
Bis dann,
Andi
Ich habe einen Server mit Snort & Mysql aufgesetzt, Datenbank ist eingerichtet, Snort kann sich einloggen.
ich hab alle regeln in /etc/snort/rules/
wenn ich snort starte spuckt es diesen fehler aus:
ERROR: /etc/snort/rules/icmp.rules(14) => Unknown ClassType: attempted-recon
dieses attempted-recon kommt in jeder regel vor also kann es doch nicht falsch sein.
ich weis nicht mehr wo ich suchen soll.
Der rechner ist ein Redhat 9 system mit 2.4er kernel.
Vielleicht könnt ihr mir ja weiter helfen, wäre sehr dankbar!
Bis dann,
Andi