Snort ?

I've asked this question. No, Snort, will not be included. I have no idea why. It seems like more of a network security item than a DNS proxy or HTTP proxy. I've resorted to building one for myself. It would be nice if the Snort Sensor could be installed and have the database elsewhere.
v4 will have a Hardening interface so that an external IDS can interface with the firewall to "harden" it in response to an attack. Or so I've been led to believe.

not cool  [:S]  

So, Thanks for reply  [:)]

Hi,
 I'm running snort on my ASL Box, i've compiled it with the plusplack wich u can get from docs.astaro.org in the hacking section, I'm using snort 1.9.0 which connects to an oracle 9i database in a different computer, also I have a ADSL connection 512Kbps dl 128 upl and my astro box is a Pentium 166Mhz with 256Mbps and ASL runs like a charm!!!!

Hi zaga

can you give us a precompiled version of snort for ASL or a docs so as to setup snort on our ASL boxes plz ?

Thanks a lot

Do you want a documentation with snort versus oracle or snort versus mysql? It's quite different....

Anyway to compile Snort standalone:
install pluspack
get snort from www.snort.org 1.9.0
untar snort-1.9.0.tgz
do ./configure --prefix=/pluspack
make
make install
get the rules for snort
and then configure it....

Zoodoo give your email or something and I'll send you a binary version....

thanks for all ZaGa !  [:)] 

I would like documentation for Snort with MySQL if you have. 

thanks  [:)]

Can I jump on this bandwagon? I'd love Snort/MySQL and the documents. On what version of ASL do you run it? I'll also try to send you an email.

i'hve a ASL 3.8 BETA for test use only and i have a ASL 3.2 in production. And now i want to use Snort/MySQL on my 3.8 BETA so as to test if it works fine  [:)] 

Thanks

Same here. 3.214 in "production" and 3.380 in beta. I too would like to try Snort on 3.380. I could have it log to my Oracle DB server instead of MySQL. By MySQL support is already compiled with Snort 1.9.0.

zaga,
I've got Oracle 8.1.6.3 but will most likely use MySQL running on a machine other than my ASL box. I'll just need the binarties then, right? What you send will be the pre-compiled versions? I'll just need to WinSCP the files to my ASL box and edit the snort.conf file, right? Have you built it to run in it's own chroot? This is great zaga, thanks.
 
 [size="1"][ 04 January 2003, 16:05: Message edited by: Jim M. ][/size]

zaga,
I've got Oracle 8.1.6.3 but will most likely use MySQL running on a machine other than my ASL box. I'll just need the binarties then, right? What you send will be the pre-compiled versions? I'll just need to WinSCP the files to my ASL box and edit the snort.conf file, right? Have you built it to run in it's own chroot? This is great zaga, thanks.
 
 [size="1"][ 04 January 2003, 16:05: Message edited by: Jim M. ][/size]

Yes, you'll just need the binaries, it runs on /var/chroot-report, also you'll need to copy the mysql client libs, but i'll also include the in the   package, I'm currently doing that and doing a doc that explains how to do this...

Jim. What's your email? mine is zaga1@yahoo.com

Forget the last message, I've read your private message with your email  

Does it matter what version of MySQL I install on my database server? I've got a copy of 3.23.49, 3.23.53, and 3.23.54 (No 3.53?) Is 3.53 the MySQL client version?
 
 [size="1"][ 05 January 2003, 07:46: Message edited by: Jim M. ][/size]

That's the version of the client library, so it should connect to other versions, test it out, but there shouldn't be a problem,

     Regards

As nice as it would be to have Snort incorporated by Astro, I do not see it happening any time soon. 

We have been asking for it since version 2.x, and it did not make it into 3.x.

I do not understand why, when the best place to have a NIDS (Network Intrustion Detection System) would be at the point of entry into the network.

I know Smoothwall and Mandrake SNF/MNF has it.

I wish Astaro would give us a reason why they do not include it.

Hi all, sorry for the delay on the docs you asked me, but I've been busy with some projects. I'll post it and mail it ASP.
     
    Regards

Ok, here we go:
First get the pluspack from:
http://asl.duncanthrax.net/pluspack-asl-3.x/pluspack-asl-3.x-1.tar.gz
copy the tarball to the ASL machine
Unpack the tarball in /var/chroot-report
execute pluspack/install.pl
re-login to update your environment

Note: remember that if you want to install programs you should add the --prefix=/pluspack and sometime the configure script might not detect your host type so you must add --host i686-pc-linux-gnu or something like this.

Now that we have the pluspack install lets get the snort tgz from:
http://www.snort.org/dl/snort-1.9.0.tar.gz

copy it to the ASL machine, untar it for example in /root

now we must get the client libs and header files form a machine with mysl already installed you must get all the files in /usr/lib/mysql or something like this depending where you installed mysql and copy them to your asl box to the same location

then copy the include files from /usr/include/mysql to the same location in your asl box

Now lets compile snort, go to /root/wherever extracted snort
and do ./configure --with-mysql
then make
then make install
and that's it, now all you have to do is install the snort rules, edit snort.conf and launch snort
and install the rc.d init script included in the snort package in the dir contrib.