Snortconfiguration

我试图在安全探测器上configurationSnort,并且出现错误:致命错误:database:mysql_error:无法在“x”(111)上的MYSQL服务器上连接。

我已经build立了权限的帐户,我认为现在的问题是与snortconfiguration。 为了帮助我更好地理解,可以告诉我哪些variables应该到达输出数据库的哪个位置?

output database: log, mysql, sensor_name=<?> dbname = snort user = x host=<?> password=x output database: log, mysql, sensor_name<?> dbname = snort user = x host=<?> password =x 

我知道我需要把IP地址的传感器名称和主机,但哪些? 设备IP是哪个条目,另一个条目是什么?

没有MySQL服务器在您提供的主机名上运行,或者是防火墙。

确保MySQL服务器正在运行,您提供了正确的主机名,并且防火墙允许进行必要的访问。

检查服务器是否在运行的一种方法是使用MySQL控制台连接到它:

 mysql -u <snort-db-user> -h <snort-db-host> -p 

如果您被授予身份validation失败或SQL提示,您的服务器正在运行并可以连接到。