Thread Info
  • State Not Answered
  • Replies 17 replies
  • Subscribers 0 subscribers
  • Views 11014 views
  • Users 0 members are here
Options
Suggested

[9.000][OPEN] Snort restarting

wingman
Hi All

I recently had another restart of snort related to ipv6 ( IPv6 was not connecting so I disabled it and re enabled it and few seconds later,snort restarted)

fatal error log 

2012:07:13-21:21:26 ***** snort[318]: FATAL ERROR: /etc/snort/rules/astaro.rules(7738) Rule options must be enclosed in '(' and ')'.


Thanks
Parents
  • 0
    Thanks for the files! One more thing. Can you please check how many times this happened?


    cd /var/log/ips/2012/07
    zgrep FATAL *
  • 0 in reply to da_merlin
    I have found similar entries in my ASG.
    I have my Main External Ethernet port in an Active Uplink Standby Link setting and some days I was getting 11 Failovers some days none.
    I had the ISP come and replace some corrosive connectors, but the failovers are still happening.
    I went Log file trawling to see and I found at the same time I got the Failover that I seeing the same errors as wingman in the middleware log files (these have been forwarded to Kai).

    Ps. I saw no errors in the cd /var/log/ips/2012/07 zgrep FATAL *

    Mark
Reply
  • 0 in reply to da_merlin
    I have found similar entries in my ASG.
    I have my Main External Ethernet port in an Active Uplink Standby Link setting and some days I was getting 11 Failovers some days none.
    I had the ISP come and replace some corrosive connectors, but the failovers are still happening.
    I went Log file trawling to see and I found at the same time I got the Failover that I seeing the same errors as wingman in the middleware log files (these have been forwarded to Kai).

    Ps. I saw no errors in the cd /var/log/ips/2012/07 zgrep FATAL *

    Mark
Children
No Data
Unfiltered HTML