Snort-output xml plugin实践

Snort-output xml plugin实践

Author: gnicky URL http://blog.csdn.net/loconfuse

 

在分析之后总要实践，由于之前系统中安装的snort2.2.0，应该算最新的版本，在之前的试探性研究中被折腾坏了，有时候是糊涂的，因为在配置的时候增加了参数，在启动的时候于是提示某某文件缺少，想来不会是文件自己长了腿，而是增加的参数引发的问题，对于postgresql我无语，折腾这个东西也是很累得。

清晨过来，把遗留的文件缺少问题解决了，于是启动snort看看，发现居然能够通过xml的输出插件的关键词，WHY？过去的工作是胡搞的，利用snorr1.8编译得到了spo_xml然后放到了output_plugin文件夹中，想不到居然起得来。历史的发展总是一波三折的，越过了这个问题，却发现新的问题，本来的unknown outputPlugin “xml” 今天居然成了unknow preprocessor “http_inspect_server’。看过上面文章的应该知道preprocessor出现在spp_XX插件文件中，非常大的可能是在修改的时候，发生了冲突，或者无意覆盖！

总之，先在另外的一个文件夹中，对上次修改的snort-2.0.0版本进行部署，结果更是让人伤心@

在spo_xml.c中第28行就发生了错误，基本上语法错误的可能性很大。包括setUpxml函数，总之没有对程序进行完整的阅读，看起来是行不通啊。