<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:st1="urn:schemas-microsoft-com:office:smarttags" xmlns="http://www.w3.org/TR/REC-html40">

<head>
<meta http-equiv=Content-Type content="text/html; charset=us-ascii">
<meta name=Generator content="Microsoft Word 11 (filtered medium)">
<!--[if !mso]>
<style>
v\:* {behavior:url(#default#VML);}
o\:* {behavior:url(#default#VML);}
w\:* {behavior:url(#default#VML);}
.shape {behavior:url(#default#VML);}
</style>
<![endif]--><o:SmartTagType
 namespaceuri="urn:schemas-microsoft-com:office:smarttags" name="State"/>
<o:SmartTagType namespaceuri="urn:schemas-microsoft-com:office:smarttags"
 name="place" downloadurl="http://www.5iantlavalamp.com/"/>
<o:SmartTagType namespaceuri="urn:schemas-microsoft-com:office:smarttags"
 name="City" downloadurl="http://www.5iamas-microsoft-com:office:smarttags"/>
<!--[if !mso]>
<style>
st1\:*{behavior:url(#default#ieooui) }
</style>
<![endif]-->
<style>
<!--
 /* Font Definitions */
 @font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
 /* Style Definitions */
 p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman";}
a:link, span.MsoHyperlink
        {color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {color:blue;
        text-decoration:underline;}
p
        {mso-margin-top-alt:auto;
        margin-right:0in;
        mso-margin-bottom-alt:auto;
        margin-left:0in;
        font-size:12.0pt;
        font-family:"Times New Roman";}
pre
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:10.0pt;
        font-family:"Courier New";}
span.EmailStyle18
        {mso-style-type:personal-reply;
        font-family:Arial;
        color:black;
        font-weight:normal;
        font-style:normal;
        text-decoration:none none;}
@page Section1
        {size:8.5in 11.0in;
        margin:1.0in 1.25in 1.0in 1.25in;}
div.Section1
        {page:Section1;}
-->
</style>

</head>

<body lang=EN-US link=blue vlink=blue>

<div class=Section1>

<p class=MsoNormal><font size=2 color=black face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:black'>On your database, you will need to add
login access from your sensor IP address.<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color=black face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:black'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color=black face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:black'>Here is the mysql sql commands to add a
user to your db<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color=black face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:black'><a
href="http://dev.mysql.com/doc/mysql/en/adding-users.html">http://dev.mysql.com/doc/mysql/en/adding-users.html</a><o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color=black face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:black'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color=black face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:black'>here is a typical strings for IDS agents<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color=black face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:black'><o:p> </o:p></span></font></p>

<pre><font size=2 face="Courier New"><span lang=EN style='font-size:10.0pt'>GRANT SELECT,INSERT,<st1:place
w:st="on"><st1:City w:st="on">UPDATE</st1:City> <st1:State w:st="on">ON</st1:State></st1:place> snort.* TO idsagent@’%’  IDENTIFIED BY 'some_pass';<o:p></o:p></span></font></pre><pre><font
size=2 face="Courier New"><span lang=EN style='font-size:10.0pt'><o:p> </o:p></span></font></pre><pre><font
size=2 face="Courier New"><span lang=EN style='font-size:10.0pt'>The % in idsagent@%, says connections can be made from anywhere using this account.</span></font><font
color=black face=Arial><span style='font-family:Arial;color:black'><o:p></o:p></span></font></pre>

<p class=MsoNormal><font size=2 color=black face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:black'><o:p> </o:p></span></font></p>

<p class=MsoNormal><font size=2 color=black face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:black'>Or you can specify your host in
subsitution<o:p></o:p></span></font></p>

<p class=MsoNormal><font size=2 color=black face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:black'><o:p> </o:p></span></font></p>

<div>

<p class=MsoNormal><font size=2 color=black face=Arial><span style='font-size:
10.0pt;font-family:Arial;color:black'>Michael Brown</span></font><o:p></o:p></p>

</div>

<div>

<div class=MsoNormal align=center style='text-align:center'><font size=3
face="Times New Roman"><span style='font-size:12.0pt'>

<hr size=2 width="100%" align=center tabindex=-1>

</span></font></div>

</div>

<p class=MsoNormal><b><font size=2 face=Tahoma><span style='font-size:10.0pt;
font-family:Tahoma;font-weight:bold'>From:</span></font></b><font size=2
face=Tahoma><span style='font-size:10.0pt;font-family:Tahoma'> Salil D.
[mailto:salildumbre@...3390...] <br>
<b><span style='font-weight:bold'>Posted At:</span></b> Saturday, March 19,
2005 4:11 AM<br>
<b><span style='font-weight:bold'>Posted To:</span></b> Snort<br>
<b><span style='font-weight:bold'>Conversation:</span></b> RE: RE:
[Snort-users] Remote Mysql<br>
<b><span style='font-weight:bold'>Subject:</span></b> Re: RE: RE: [Snort-users]
Remote Mysql<br>
  </span></font></p>

<p><font size=3 face="Times New Roman"><span style='font-size:12.0pt'><br>
Thanks Michael,<br>
The compilation was quite fine.<br>
but I am facing these problems<br>
<br>
database: compiled support for ( mysql )<br>
database: configured to use mysql<br>
database:          user = root<br>
database: database name = snort<br>
database:          host = 192.168.1.59<br>
database:  sensor name = 203.109.100.153<br>
ERROR: database: mysql_error: Access denied for user: '@192.168.1.20' to
database 'snort'<br>
Fatal Error, Quitting..<br>
<br>
Kindly let me know of the required actions.<br>
<br>
Thanks,<br>
<br>
Salil.<br>
<br>
<br>
On Fri, 18 Mar 2005 Snort wrote :<br>
>You just need the mysql libs, so yes, compile snort with the -mysql and<br>
>it will find the mysql libs if you have them in the default location.<br>
>Otherwise you may have to specify the location. As a suggestion, to be a<br>
>little bit more secure, I would run stunnel between the 2 devices and<br>
>let mysql run on top of that.<br>
><br>
><br>
><br>
>Thanks,<br>
><br>
>Michael Brown<br>
><br>
>  _____<br>
><br>
> From: Salil D. [mailto:salildumbre@...3390...]<br>
>Posted At: Friday, March 18, 2005 12:27 AM<br>
>Posted To: Snort<br>
>Conversation: RE: [Snort-users] Remote Mysql<br>
>Subject: Re: RE: [Snort-users] Remote Mysql<br>
><br>
><br>
><br>
>Hello Michael,<br>
><br>
>I am installing snort on proxy and mysql on other host<br>
>I probably need mysql client to run on the snort host<br>
>any ideas ?<br>
><br>
>Regards,<br>
>Salil D.<br>
><br>
><br>
>On Fri, 18 Mar 2005 Snort wrote :<br>
> >Not necessary if you already have mysql compiled in, just change it<br>
> from<br>
> >localhost to the remote host IP address<br>
> ><br>
> >output database: alert, mysql, user=unhuh dbname=IDS sensor_name=pffft<br>
> >sid=11 password=freewilly host=10.0.0.1<br>
> ><br>
> >Thanks,<br>
> >Michael Brown<br>
> >  _____<br>
> ><br>
> > From: snort-users-admin@lists.sourceforge.net<br>
> >[mailto:snort-users-admin@lists.sourceforge.net] On Behalf Of Salil D.<br>
> >Posted At: Thursday, March 17, 2005 7:39 AM<br>
> >Posted To: Snort<br>
> >Conversation: [Snort-users] Remote Mysql<br>
> >Subject: [Snort-users] Remote Mysql<br>
> ><br>
> ><br>
> >Hello there,<br>
> ><br>
> >I was able to run snort with mysql both on same host<br>
> >I want to configure snort with mysql on remote machine<br>
> ><br>
> >what should be used with ./configure --with-mysql=?????????<br>
> ><br>
> ><br>
> >Thanks to all<br>
> ><br>
> >Salil.<br>
> ><br>
> ><br>
> >  <http://clients.rediff.com/signature/track_sig.asp><br>
><br>
><br>
><br>
>  <http://clients.rediff.com/signature/track_sig.asp><br>
><o:p></o:p></span></font></p>

<p class=MsoNormal><font size=3 face="Times New Roman"><span style='font-size:
12.0pt'><br>
<br>
<a href="http://clients.rediff.com/signature/track_sig.asp" target="_blank"><span
style='text-decoration:none'><img border=0 width=578 height=38 id="_x0000_i1025"
src="http://ads.rediff.com/RealMedia/ads/adstream_nx.cgi/www.rediffmail.com/inbox.htm@...11655..."></span></a><o:p></o:p></span></font></p>

</div>

</body>

</html>