Snortメッセージ-警告：ポリシー0用に構成されたプリプロセッサはありません

Question

Snort 2.9.7.2をインストールして構成しましたが、問題なく実行されています。しかし、私の質問は、次の警告はどういう意味ですか？

「ポリシー0用に設定されたプリプロセッサはありません」

このメッセージは、コマンドを実行すると表示されます。

snort -v

Answer 1

このメッセージは、snortプリプロセッサがロードされていないことを示しています。この警告を取り除くには、次のコマンドを使用してください：snort -v -c /etc/snort/snort.conf

構成ファイル/etc/snort/snort.confが存在し、プリプロセッサーが構成ファイルで有効になっていることを確認してください。

Answer 2

それが有効になっているかどうかを確認し、snort -A console -c /etc/snort/snort.confを使用してsid msgがあるかどうかを送信します。再コンパイルする必要がある場合、プリプロセッサのいずれかがアラートを送信しているかどうかを確認します。

Answer 3

Snortプロセッサを有効にする必要があります。

snort -v -c /etc/snort/snort.conf

Snort.confで必要なすべてのプロセッサが有効になっていることを確認してください。