snort

久々に snort をインストールしてみる．

2.6.0.2 が最新っぽいので，とりあえず configure; make; make install してみて，付属の snort.conf の変数定義だけ変えてみたけど，dynamicpreprocessor 関係でエラー．configure --enable-dynamicplugin がたりないのかな? と思い，付けてみたけど同じ．(?_?) ドキュメント殆ど読まずやってるので，何かあるのでしょう．

とりあえず，設定ファイルでエラーが出る辺りをコメントアウトして，動作させてみました．以前動かしていたときよりしょぼいサーバになったからか，かなり重いですね．起動後しばらくは CPU を専有している感じ．しばらくすると落ち着くけど，メモリはある程度食ってますね．これではちょっと今のサーバでは使えないなあと思い，2.4.5 へヴァージョンダウン...