Snort消息 - 警告：没有为策略0配置预处理器

Question

我已经安装并配置了snort 2.9.7.2，这运行没有问题，但我的问题是：警告是什么意思＆＃34;没有为策略0配置预处理器＆＃34; ？此消息显示我运行命令时：snort -v

Answer 1

此消息表示未加载任何snort预处理程序。要删除此警告，请使用以下命令：snort -v -c /etc/snort/snort.conf

请确保配置文件/etc/snort/snort.conf存在且配置文件中已启用预处理器。

Answer 2

当我忘记将所有规则解压缩到正确的文件夹时，我遇到了同样的错误“没有为策略 0 配置预处理器”。解压规则后，错误消失了。

Answer 3

检查是否已启用，并发送是否具有任何sid msg snort -A控制台-c /etc/snort/snort.conf 并检查是否有任何预处理器正在发送警报，如果它没有，您应该重新编译它。

Answer 4

您必须启用snort处理器：

snort -v -c /etc/snort/snort.conf

确保snort.conf启用了所需的所有处理器。