English | Vietnamese
 

banner

[Rule] Rules  [Home] Main Forum  [Portal] Portal  
[Members] Member Listing  [Statistics] Statistics  [Search] Search  [Reading Room] Reading Room 
[Register] Register   [Login] Login [  http  | https  ]
 
Forum Index Thảo luận bảo mật Snort-Unknown rule option: 'react' ?  XML
  [Question]   Snort-Unknown rule option: 'react' ? 23/07/2010 21:40:16 (+0700) | #1 | 216179
[Avatar]
 phathuynh26
Member
[Minus]    0    [Plus]
Joined: 10/04/2010 08:55:38
Messages: 93
Offline
[Profile] [PM]
Mặc dù em đã chạy lệnh ./configure --enable-react rồi (đã install libnet1.0.2a) mà khi em viết rule:
alert tcp any any <> 192.168.1.0/24 80 (content: "bad.htm"; msg: "Not for children!"; react: block; resp:rst_all; )
Snort đưa ra thông báo Unknown rule option: 'react' và 'resp'. Mong mọi người hướng dẫn.
Best regards!
Genius is 1% inspiration and 99% perspiration - Thomas Edison
[Up] [Print Copy]
  [Question]   Snort-Unknown rule option: 'react' ? 23/07/2010 22:07:06 (+0700) | #2 | 216183
[Avatar]
 phathuynh26
Member
[Minus]    0    [Plus]
Joined: 10/04/2010 08:55:38
Messages: 93
Offline
[Profile] [PM]
Em cũng đã ./configure --enable-flexresp và ./configure --enable-flexresp2 luôn rồi smilie
Genius is 1% inspiration and 99% perspiration - Thomas Edison
[Up] [Print Copy]
  [Question]   Snort-Unknown rule option: 'react' ? 26/07/2010 11:59:38 (+0700) | #3 | 216329
[Avatar]
 conmale
Administrator
Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
[Profile] [PM]
Em đưa lên trọn bộ dòng ./configure của em anh coi thử?
What bringing us together is stronger than what pulling us apart.
[Up] [Print Copy]
  [Question]   Snort-Unknown rule option: 'react' ? 26/07/2010 12:51:55 (+0700) | #4 | 216338
[Avatar]
 phathuynh26
Member
[Minus]    0    [Plus]
Joined: 10/04/2010 08:55:38
Messages: 93
Offline
[Profile] [PM]

conmale wrote:
Em đưa lên trọn bộ dòng ./configure của em anh coi thử? 


Dạ đây:
Em đang dùng bản 2.8.5.3
./configure --enable-flexresp
./configure --enable-react
./configure && make && make install

Trích trong Snort FAQ
Code:
5.8 Snort complains about the “react” keyword...
Rerun configure with the --–enable-flexresp option and rebuild/reinstall.


Em gõ đi gõ lại mấy cái lệnh trên hoài mà vẫn không được.
Genius is 1% inspiration and 99% perspiration - Thomas Edison
[Up] [Print Copy]
  [Question]   Snort-Unknown rule option: 'react' ? 26/07/2010 13:00:31 (+0700) | #5 | 216342
[Avatar]
 simmy
Member
[Minus]    0    [Plus]
Joined: 25/05/2005 02:40:05
Messages: 119
Location: echo $FROM
Offline
[Profile] [PM]

phathuynh26 wrote:

Dạ đây:
Em đang dùng bản 2.8.5.3
./configure --enable-flexresp
./configure --enable-react
./configure && make && make install
 


Sao lại ./configure từng dòng vậy bạn? Bạn thử:

./configure --enable-flexresp --enable-react. Sau đó
make ; make install
Ký tên
-----------
ABCXYZ
Cộp cộp.
[Up] [Print Copy]
  [Question]   Snort-Unknown rule option: 'react' ? 26/07/2010 13:36:21 (+0700) | #6 | 216346
[Avatar]
 conmale
Administrator
Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
[Profile] [PM]

phathuynh26 wrote:

conmale wrote:
Em đưa lên trọn bộ dòng ./configure của em anh coi thử? 


Dạ đây:
Em đang dùng bản 2.8.5.3
./configure --enable-flexresp
./configure --enable-react
./configure && make && make install

Trích trong Snort FAQ
Code:
5.8 Snort complains about the “react” keyword...
Rerun configure with the --–enable-flexresp option and rebuild/reinstall.


Em gõ đi gõ lại mấy cái lệnh trên hoài mà vẫn không được. 


Em nên chạy ./configure --help trên console để xem các options. "configure" là script dùng để chuẩn bị các options cần thiết cho snort và các options này nằm chung với nhau trên cùng một dòng. Ví dụ:

./configure --option1 --option2 --option3 --option4
What bringing us together is stronger than what pulling us apart.
[Up] [Print Copy]
  [Question]   Snort-Unknown rule option: 'react' ? 26/07/2010 13:40:08 (+0700) | #7 | 216348
[Avatar]
 phathuynh26
Member
[Minus]    0    [Plus]
Joined: 10/04/2010 08:55:38
Messages: 93
Offline
[Profile] [PM]

simmy wrote:

phathuynh26 wrote:

Dạ đây:
Em đang dùng bản 2.8.5.3
./configure --enable-flexresp
./configure --enable-react
./configure && make && make install
 


Sao lại ./configure từng dòng vậy bạn? Bạn thử:

./configure --enable-flexresp --enable-react. Sau đó
make ; make install 

Cảm ơn anh, em đã làm như anh chỉ nhưng cũng không được smilie
Genius is 1% inspiration and 99% perspiration - Thomas Edison
[Up] [Print Copy]
  [Question]   Snort-Unknown rule option: 'react' ? 26/07/2010 13:43:59 (+0700) | #8 | 216349
[Avatar]
 phathuynh26
Member
[Minus]    0    [Plus]
Joined: 10/04/2010 08:55:38
Messages: 93
Offline
[Profile] [PM]
Dạ nó đây ạ:
Code:
--enable-react           Intercept and terminate offending HTTP accesses
  --enable-flexresp        Flexible Responses (v1) on hostile connection attempts
  --enable-flexresp2       Flexible Responses (v2) on hostile connection attempts
Genius is 1% inspiration and 99% perspiration - Thomas Edison
[Up] [Print Copy]
  [Question]   Snort-Unknown rule option: 'react' ? 26/07/2010 13:47:50 (+0700) | #9 | 216350
[Avatar]
 conmale
Administrator
Joined: 07/05/2004 23:43:15
Messages: 9353
Location: down under
Offline
[Profile] [PM]

phathuynh26 wrote:

Dạ nó đây ạ:
Code:
Features and packages:
  --disable-FEATURE       do not include FEATURE (same as --enable-FEATURE=no)
  --enable-FEATURE[=ARG]  include FEATURE [ARG=yes]
  --with-PACKAGE[=ARG]    use PACKAGE [ARG=yes]
  --without-PACKAGE       do not use PACKAGE (same as --with-PACKAGE=no)
  --x-includes=DIR        X include files are in DIR
  --x-libraries=DIR       X library files are in DIR
--enable and --with options recognized:
 --with-pf_packet=[yes,no] override defaults
 --with-fast_x86_check=[yes,no] override defaults
 


Em đưa cái này lên để làm chi? Anh chỉ gợi ý em chuyện em cần làm và em nên bắt tay vô làm chuyện em cần làm.
What bringing us together is stronger than what pulling us apart.
[Up] [Print Copy]
  [Question]   Snort-Unknown rule option: 'react' ? 26/07/2010 14:00:56 (+0700) | #10 | 216354
[Avatar]
 simmy
Member
[Minus]    0    [Plus]
Joined: 25/05/2005 02:40:05
Messages: 119
Location: echo $FROM
Offline
[Profile] [PM]

phathuynh26 wrote:

Cảm ơn anh, em đã làm như anh chỉ nhưng cũng không được smilie  


Không được là install không được? Báo lỗi cài đặt không được? Hay là đã cài lại thành công với options trên nhưng vẫn không dùng được?

Mà trước đó bạn đã thử: make uninstall và make distclean chưa mà configure lại vậy?


Ký tên
-----------
ABCXYZ
Cộp cộp.
[Up] [Print Copy]
  [Question]   Snort-Unknown rule option: 'react' ? 26/07/2010 15:11:01 (+0700) | #11 | 216363
[Avatar]
 phathuynh26
Member
[Minus]    0    [Plus]
Joined: 10/04/2010 08:55:38
Messages: 93
Offline
[Profile] [PM]

simmy wrote:

phathuynh26 wrote:

Cảm ơn anh, em đã làm như anh chỉ nhưng cũng không được smilie  


Không được là install không được? Báo lỗi cài đặt không được? Hay là đã cài lại thành công với options trên nhưng vẫn không dùng được?

Mà trước đó bạn đã thử: make uninstall và make distclean chưa mà configure lại vậy?

 

Dạ đã cài lại thành công với options trên nhưng vẫn không dùng được?
Em chưa có make uninstall, mà mình chạy ./configure xong rồi make uninstall hả anh? để em thử smilie
Genius is 1% inspiration and 99% perspiration - Thomas Edison
[Up] [Print Copy]
  [Question]   Snort-Unknown rule option: 'react' ? 26/07/2010 16:12:50 (+0700) | #12 | 216369
[Avatar]
 phathuynh26
Member
[Minus]    0    [Plus]
Joined: 10/04/2010 08:55:38
Messages: 93
Offline
[Profile] [PM]
Em xin chân thành cảm ơn anh conmale và anh simmy. Em đã cài đặt thành công với tất cả những lời hướng dẫn trên.

Best regards smilie
Genius is 1% inspiration and 99% perspiration - Thomas Edison
[Up] [Print Copy]
[digg] [delicious] [google] [yahoo] [technorati] [reddit] [stumbleupon]
Go to: 
 Users currently in here 
1 Anonymous

Powered by JForum - Extended by HVAOnline
 hvaonline.net  |  hvaforum.net  |  hvazone.net  |  hvanews.net  |  vnhacker.org
1999 - 2013 © v2012|0504|218|