<br><font size=2 face="sans-serif">Hi all,</font>
<br>
<br><font size=2 face="sans-serif">I've got a problem with the logfiles. In syslog it says: </font>
<br>
<br><font size=2 face="sans-serif">> May  7 06:25:06 debian snort: FATAL ERROR: ERROR in OpenAlertFile() => fopen() alert file /var/log/snort/alert: Permission denied</font>
<br>
<br><font size=2 face="sans-serif">The strange thing is, snort actually DOES log to /var/log/snort/alert, but it seems to have problems writing to portscan.log, although it recreates the file every day...</font>
<br><font size=2 face="sans-serif">This is how I am running snort:</font>
<br>
<br><font size=2 face="sans-serif">> root     22330  0.3  4.5  7384 5720 ?        S    May03  20:18 /usr/local/bin/snort -D -d -i eth0 -l /var/log/snort -h 130.143.147.0/22 -c /root/rules/snort.conf</font>
<br>
<br><font size=2 face="sans-serif">All files in /var/log/snort have permissions 600 and belong to root:root.</font>
<br>
<br><font size=2 face="sans-serif">Thanks for any help</font>
<br>
<br><font size=2 face="sans-serif">Kai</font>