Абсолютный путь к snort.conf не работает на Windows - PullRequest
Новая
       155

Абсолютный путь к snort.conf не работает на Windows

0 голосов
/ 17 января 2020

Я пытаюсь настроить мой экземпляр snort на windows 10. Мой (vanilla) snort.conf имеет следующую строку: 

var RULE_PATH C:\Snort\rules

Но когда я запускаю snort.exe -i 6 -c C:\Snort\etc\snort.conf -T, он дает мне следующий вывод: 

Running in Test mode

        --== Initializing Snort ==--
Initializing Output Plugins!
Initializing Preprocessors!
Initializing Plug-ins!
Parsing Rules file "C:\Snort\etc\snort.conf"
PortVar 'HTTP_PORTS' defined :  [ 80:81 311 383 591 593 901 1220 1414 1741 1830 2301 2381 2809 3037 3128 3702 4343 4848 5250 6988 7000:7001 7144:7145 7510 7777 7779 8000 8008 8014 8028 8080 8085 8088 8090 8118 8123 8180:8181 8243 8280 8300 8800 8888 8899 9000 9060 9080 9090:9091 9443 9999 11371 34443:34444 41080 50002 55555 ]
PortVar 'SHELLCODE_PORTS' defined :  [ 0:79 81:65535 ]
PortVar 'ORACLE_PORTS' defined :  [ 1024:65535 ]
PortVar 'SSH_PORTS' defined :  [ 22 ]
PortVar 'FTP_PORTS' defined :  [ 21 2100 3535 ]
PortVar 'SIP_PORTS' defined :  [ 5060:5061 5600 ]
PortVar 'FILE_DATA_PORTS' defined :  [ 80:81 110 143 311 383 591 593 901 1220 1414 1741 1830 2301 2381 2809 3037 3128 3702 4343 4848 5250 6988 7000:7001 7144:7145 7510 7777 7779 8000 8008 8014 8028 8080 8085 8088 8090 8118 8123 8180:8181 8243 8280 8300 8800 8888 8899 9000 9060 9080 9090:9091 9443 9999 11371 34443:34444 41080 50002 55555 ]
PortVar 'GTP_PORTS' defined :  [ 2123 2152 3386 ]
Detection:
   Search-Method = AC-Full-Q
    Split Any/Any group = enabled
    Search-Method-Optimizations = enabled
    Maximum pattern length = 20
ERROR: C:\Snort\etc\C:\Snort\rules\local.rules(0) Unable to open rules file "C:\Snort\etc\C:\Snort\rules\local.rules": Invalid argument.

Fatal Error, Quitting..

Кажется, что он не может понять, что это абсолютный путь, и он начинает смотреть с C: \ Snort \ et c. Есть идеи как с этим бороться? (кроме копирования папки с правилами внутри et c) Очень ценю!

...