Snort ?

Hi all, 
I'll post the docs, later this day, to compile snort/mysql on ASL 3.214 which is the version i'm currently working on, i don't know if this works on the beta but it should...  zoodoo i'll send you and anyone who wants the precompiled snort(1.9.0)/mysql(3.53) for asl... Jim what version of oracle do you have?

Does it matter what version of MySQL I install on my database server? I've got a copy of 3.23.49, 3.23.53, and 3.23.54 (No 3.53?) Is 3.53 the MySQL client version?
 
 [size="1"][ 05 January 2003, 07:46: Message edited by: Jim M. ][/size]

That's the version of the client library, so it should connect to other versions, test it out, but there shouldn't be a problem,

     Regards

As nice as it would be to have Snort incorporated by Astro, I do not see it happening any time soon. 

We have been asking for it since version 2.x, and it did not make it into 3.x.

I do not understand why, when the best place to have a NIDS (Network Intrustion Detection System) would be at the point of entry into the network.

I know Smoothwall and Mandrake SNF/MNF has it.

I wish Astaro would give us a reason why they do not include it.

Hi all, sorry for the delay on the docs you asked me, but I've been busy with some projects. I'll post it and mail it ASP.
     
    Regards

Ok, here we go:
First get the pluspack from:
http://asl.duncanthrax.net/pluspack-asl-3.x/pluspack-asl-3.x-1.tar.gz
copy the tarball to the ASL machine
Unpack the tarball in /var/chroot-report
execute pluspack/install.pl
re-login to update your environment

Note: remember that if you want to install programs you should add the --prefix=/pluspack and sometime the configure script might not detect your host type so you must add --host i686-pc-linux-gnu or something like this.

Now that we have the pluspack install lets get the snort tgz from:
http://www.snort.org/dl/snort-1.9.0.tar.gz

copy it to the ASL machine, untar it for example in /root

now we must get the client libs and header files form a machine with mysl already installed you must get all the files in /usr/lib/mysql or something like this depending where you installed mysql and copy them to your asl box to the same location

then copy the include files from /usr/include/mysql to the same location in your asl box

Now lets compile snort, go to /root/wherever extracted snort
and do ./configure --with-mysql
then make
then make install
and that's it, now all you have to do is install the snort rules, edit snort.conf and launch snort
and install the rc.d init script included in the snort package in the dir contrib.