Ola Pessoal
Tenho um problema com o acid
Minha rede est� assim
maquina 1 maquina 2
firewall apache
snort acid
mysql
O snort manda os logs ok pra maquina 2.
Mas quando acesso a p�gina do acid d� o seguinte erro:
The underlying database snort@localhost appears to be incomplete/invalid
the database version is valid, but the ACID DB structure (table:acid_ag)
is not present. Use the setup page to blablabla
Ok, Ok erro esperado, certo? Ai entro na pagina de setup, ele cria pra
mim as tabelas, eu crio alarm groups, etc. Ai quando acesso de novo a
pagina principal, d� o mesmo erro.
Olha o que o mysql me diz:
mysql> show tables;
+------------------+
| Tables_in_snort |
+------------------+
| acid_ag |
| acid_ag_alert |
| acid_event |
| acid_ip_cache |
| data |
| detail |
| encoding |
| event |
| flags |
| icmphdr |
| iphdr |
| opt |
| protocols |
| reference |
| reference_system |
| schema |
| sensor |
| services |
| sig_class |
| sig_reference |
| signature |
| tcphdr |
| udphdr |
+------------------+
23 rows in set (0.01 sec)
ai eu olho:
mysql> select * from acid_ag;
+-------+-----------------+--------------+----------+----------+
| ag_id | ag_name | ag_desc | ag_ctime | ag_ltime |
+-------+-----------------+--------------+----------+----------+
| 1 | Pings estranhos | icmp pacotes | NULL | NULL |
+-------+-----------------+--------------+----------+----------+
1 row in set (0.00 sec)
Est� l� a tabela e o conteudo, mas a pagina inicial do acid continua
dando erro ...
OBS: dpkg -l acidlab
acidlab 0.9.6b20-2 Analysis Console for Intrusion Databases
Algu�m podia me ajudar com isso?
Obrigado
--
Sergio Eduardo Felisbino Jr ----> BINO
Analista
Contato Global Solutions
\^ ^/ Deb, CNC, Linux is the Best !!
[o o]
m \J/ m
---------
Assinantes em 02/08/2002: 2222
Mensagens recebidas desde 07/01/1999: 177629
Historico e [des]cadastramento: http://linux-br.conectiva.com.br
Assuntos administrativos e problemas com a lista:
mailto:[EMAIL PROTECTED]
