snort - Snort 中的白名单和黑名单条目问题

Question

好吧，我又指的是本指南。 问题是，在我更改了

    var WHITE_LIST_PATH ../rules
    var BLACK_LIST_PATH ../rules

至：

    var WHITE_LIST_PATH /usr/local/snort/rules 
    var BLACK_LIST_PATH /usr/local/snort/rules

我收到了错误消息：

WARNING: Can't find any whitelist/blacklist entries. Reputation Preprocessor disabled.

所以我将其更改为：

    #var WHITE_LIST_PATH /usr/local/snort/rules 
    #var BLACK_LIST_PATH /usr/local/snort/rules

但是当我这样做时，我收到了一条新的错误消息：

/usr/local/snort/etc/snort.conf(507) Undefined variable name: WHITE_LIST_PATH.

有谁知道我在这里做错了什么？

Answer 1

我从 Snort 网站重新下载了规则文件，将其解压缩，复制到相关目录并重新配置 snort.conf 文件，现在 Snort 可以再次运行。