[stalk:00668] Re: snort-1.8p1

[Minoru Hagiyama <hagiyama@xxxxxxxxxxx>]

はぎやまです。

Szkさん wrote:

> snort-1.8p1をFreeBSD4.x-stableで動作させています。
> 
> Minoru Hagiyama さんは書きました:
>> 現在は、preprocessor stream4, preprocessor stream4_reassemble
>> を止めて動かしていますが、ここ数日は落ちずに動いています。
> 
> インストール時に、たまたまこの部分をコメントアウトしています。
> 現在のところ一度も落ちた事がありません。（1.8p1リリース時より今日まで）
> 
> ＃このプリプロセッサ部分になにかあるのでしょうか？

私の場合は、落ちる直前にSMTPのstream4のalertが出ていたので、メ
ールサーバのログとつき合わせてみたところ、必ずメールを受信した直
後に落ちる傾向がありました。

# このalertですが、特定のメールサーバだけに出ていました。
# 多分、パケットフィルターでポートを絞りきっているので、ident絡
# みで私の設定に問題があるのかもしれませんが...

-- 
はぎやま(hagiyama@xxxxxxxxxxx)

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　えっ、友達とのペアで毎日１００万円が当たるチャンス!　　楽ぴた倶楽部
　　                 http://www.rakupita.ne.jp/