networking - 为什么在我尝试验证我的 snort 配置时出现此错误消息

Question

我正在尝试使用 'snort -c C:\snort\etc\snort.conf –T' 验证我的 snort 配置。我收到一条失败的消息：'ERROR: active response: can't open ip' like this one

我不明白为什么我得到这个。有没有人可以帮我解决这个问题。非常感谢。

Answer 1

您忘记在我的情况下指定接口 -i 3 ，尝试一下

snort -i 3 c: C:/snort/etc/snort.conf -T

祝你好运

Answer 2

默认情况下，Snort 尝试打开套接字并失败，因为它没有管理员权限。这是我找到的有关遇到相同问题的人的链接。

以提升的权限（Windows 相当于 sudo）运行命令以通过。