[stalk:00662] Re: snort-1.8p1

[Minoru Hagiyama <hagiyama@xxxxxxxxxxx>]

はぎやまです。

KATOH Yasufumiさん wrote:

> snort-1.7 を使っていたのですが，インストールしているもののうち 1 台を
> テスト的に snort-1.8p1 にしてみました．
> 
> すると daemon mode で動かすと，数時間後にいきなり (?) 終了している現象
> に当たりました．
> 
> syslog には手がかりらしきものは
>   Jul 23 11:20:03 nat kernel: device eth0 left promiscuous mode
> とだけ．
> 
> 他に同様の現象になったかたいらっしゃいます? snort-users ML でも同様の
> 質問が上がってますね．原因の回答はなさそうですが．

TurboLinux Server6.5にrpmでsnort-1.8p1を入れていますが、30時間
くらいで落ちます。coreは吐かずsyslogに同じメッセージのみです。

現在は、preprocessor stream4, preprocessor stream4_reassemble
を止めて動かしていますが、ここ数日は落ちずに動いています。

-- 
はぎやま(hagiyama@xxxxxxxxxxx)

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　えっ、友達とのペアで毎日１００万円が当たるチャンス!　　楽ぴた倶楽部
　　                 http://www.rakupita.ne.jp/