Question

我试图通过运行

在OpenWrt迷你路由器上配置Snort

snort -c /etc/snort/snort.conf -l /tmp/log/snort/ --daq-dir /usr/lib/daq/ -i br-lan

我有这个问题：

错误：spp_session.c（2567）无法初始化协议会话内存池。致命错误，退出..

有谁知道如何解决这个问题？

Answer 1

也许太老了，但是可能缺少您的依赖项之一。

apt-get install snort

apt-get install libdnet && apt-get install build-essential &&apt-get install bison flex && apt-get install libpcap-dev && apt-get install libpcre3-dev && apt-get install libnet1-dev && apt-get install zlib1g-dev && apt-get install libnetfilter-queue-dev # daq: nfq && apt-get install libmnl-dev && apt-get install libnfnetlink-dev && apt-get install libnetfilter_queue-dev

请参阅：https://www.youtube.com/watch?v=enSll_9Bjag

Answer 2

检查您的机器上是否有足够的内存。对我来说 1GB 还不够，但 2GB 就可以了

Snort ERROR：spp_session.c（2567）无法初始化协议会话内存池

2 个答案: