运行Snort入侵检测系统时出错

Question

我试图在我的PC上运行Snort, windows 7，每次我在命令提示符上运行它时，我都会得到这个错误，关于这个错误的任何想法?

ERROR: c:Snortetcsnort.conf(511) => Unable to open address file C:Snortrule
swhite_list.rules, Error: No such file or directory
Fatal Error, Quitting..
Could not create the registry key.

Answer 1

白名单和黑名单文件是信誉预处理器需要的。Snort的默认安装不创建列表文件，但是由您来创建它们。

如果你不想使用信誉处理程序，只需注释掉它或从配置文件中删除它

Answer 2

可以尝试禁用snort.conf中的white_list.rules和black_list.rules

#whitelist $WHITE_LIST_PATH/white_list.rules, 
#blacklist $BLACK_LIST_PATH/black_list.rules