Bonjour j'ai suivit le tuto
http://openmaniak.com/fr/snort_tutorial_snort.php#ancre-point2
2 - CONFIGURATION DE LA BASE DE DONNÉES MYSQL
Ajoutez un mot de passe pour l'utilisateur root MySQL:
#mysqladmin -u root password nouveau_mot_de_passe_root
Créez la base de données MySQL et les tables pour recevoir les logs de Snort:
#mysql -u root -p
>create database snort;
Comme il est dangereux d'accéder la base de données avec l'utilisateur root, il est nécessaire de créer un utilisateur avec des permissions sur la base de données snort uniquement:
>grant all on snort.* to snortuser@localhost identified by 'snortpassword';
Rechargez les privileges MySQL:
>flush privileges;
>exit;
Maintenant, nous devons créer les tables dans la base de données snort:
Par chance, les tables sont déjà créées et nous devons juste les trouver et les installer dans la base de données:
Installation par package
Trouvez les tables: dpkg -L snort-mysql
Recherchez le fichier create_mysql.gz qui est normalement situé dans le dossier /usr/share/doc/snort-mysql.
Dézippez le fichier:
#gzip –d /usr/share/doc/snort-mysql/create_mysql.gz
Importez les tables MySQL:
#mysql -u root -p snort < /usr/share/doc/snort-mysql/create_mysql
Installation manuelle
#mysql -u root -p snort < schemas/create_mysql
3 - CONFIGURATION DE SNORT POUR SQL
Nous devons dévié les logs de Snort dans la base de données:
Ceci est déjà fait en installant le package snort-mysql, il est juste nécessaire de configurer le login et mot de passe pour accéder à la base de données snort.
Dans le fichier /etc/snort/snort.conf, nous devons modifier les lignes entre (#DBSTART#) et (#DBEND#):
output database: log, mysql, user=snortuser password=snortpassword dbname=snort host=localhost
Toujours dans le même fichier, décommenter les lignes suivantes:
ruletype redalert
{
type alert
output alert_syslog: LOG_AUTH LOG ALERT
output database: log, mysql, user=snortuser password=snortpassword dbname=snort host=localhost
}
tous ça , ça marche
snort –u snort –c /etc/snort/snort.conf
ERROR:
Uh, you need to tell me to do something...
Fatal Error, Quitting..
quoi faire ?
merci
