<div>Hi Vinayak,</div><div><br></div>Go through below blog, it might be useful in your case<div><a href="http://www.darshanams.blogspot.in/2012/05/installing-snort-from-source-as-ips.html">http://www.darshanams.blogspot.in/2012/05/installing-snort-from-source-as-ips.html</a> </div>
<div><br></div><div>Best Regards,</div><div>Praveen<br><br><div class="gmail_quote">On Fri, Jun 22, 2012 at 12:12 PM, Vinayak Malshetty <span dir="ltr"><<a href="mailto:Vinayak_Malshetty@...15678..." target="_blank">Vinayak_Malshetty@...15678...</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">




<div lang="EN-US" link="blue" vlink="purple">
<div>
<p class="MsoNormal">Hi All,</p>
<p class="MsoNormal"> </p>
<p class="MsoNormal">I am in the process of installing snort application on Linux machine</p>
<p class="MsoNormal">Machine details:</p>
<p class="MsoNormal">Linux localhost 2.6.18-164.el5 #1 SMP Tue Aug 18 15:51:48 EDT 2009 x86_64 x86_64 x86_64 GNU/Linux</p>
<p class="MsoNormal"> </p>
<p class="MsoNormal">Initially I started installing the pre-requisites that are needed for snort</p>
<p class="MsoNormal">Pcre and libdnet,libpcap installation was successful</p>
<p class="MsoNormal"> </p>
<p class="MsoNormal">Installation of barnyard2-1.9 wasn’t successful.</p>
<p><span style="font-family:Symbol"><span>·<span style="font:7.0pt "Times New Roman"">        
</span></span></span>What impact will barnyard2-1.9 have if I don’t install this and go-ahead installing snort?</p>
<p><span style="font-family:Symbol"><span>·<span style="font:7.0pt "Times New Roman"">        
</span></span></span>Should I install DAQ modules first or I can install it after installing snort ?</p>
<p class="MsoNormal"> </p>
<p class="MsoNormal">Below are the logs for more logs refer to the attachment</p>
<p class="MsoNormal"> </p>
<p class="MsoNormal">/bin/sh ../libtool --tag=CC   --mode=link gcc  -g -O2 -fno-strict-aliasing -Wall   -o
</p>
<p class="MsoNormal"></p>
<p class="MsoNormal">barnyard2 barnyard2.o debug.o decode.o log.o log_text.o map.o mstring.o parser.o
</p>
<p class="MsoNormal"></p>
<p class="MsoNormal">plugbase.o spooler.o strlcatu.o strlcpyu.o util.o output-plugins/libspo.a input-</p>
<p class="MsoNormal"></p>
<p class="MsoNormal">plugins/libspi.a sfutil/libsfutil.a -lpcap -lnsl -lm -lm </p>
<p class="MsoNormal">libtool: link: gcc -g -O2 -fno-strict-aliasing -Wall -o barnyard2 barnyard2.o debug.o
</p>
<p class="MsoNormal"></p>
<p class="MsoNormal">decode.o log.o log_text.o map.o mstring.o parser.o plugbase.o spooler.o strlcatu.o
</p>
<p class="MsoNormal"></p>
<p class="MsoNormal">strlcpyu.o util.o  output-plugins/libspo.a input-plugins/libspi.a sfutil/libsfutil.a -</p>
<p class="MsoNormal"></p>
<p class="MsoNormal">lpcap -lnsl -lm</p>
<p class="MsoNormal">/usr/local/lib/libpcap.so: undefined reference to `pthread_rwlock_wrlock'</p>
<p class="MsoNormal">/usr/local/lib/libpcap.so: undefined reference to `pthread_rwlock_destroy'</p>
<p class="MsoNormal">/usr/local/lib/libpcap.so: undefined reference to `pthread_rwlock_init'</p>
<p class="MsoNormal">/usr/local/lib/libpcap.so: undefined reference to `pthread_rwlock_unlock'</p>
<p class="MsoNormal">collect2: ld returned 1 exit status</p>
<p class="MsoNormal">make[3]: *** [barnyard2] Error 1</p>
<p class="MsoNormal">make[3]: Leaving directory `/root/PF_RING/SNORT/barnyard2-1.9/src'</p>
<p class="MsoNormal">make[2]: *** [all-recursive] Error 1</p>
<p class="MsoNormal">make[2]: Leaving directory `/root/PF_RING/SNORT/barnyard2-1.9/src'</p>
<p class="MsoNormal">make[1]: *** [all-recursive] Error 1</p>
<p class="MsoNormal">make[1]: Leaving directory `/root/PF_RING/SNORT/barnyard2-1.9'</p>
<p class="MsoNormal">make: *** [all] Error 2</p>
<p class="MsoNormal"> </p>
<p class="MsoNormal">can anyone provide a quick update on this</p>
<p class="MsoNormal"> </p>
<p class="MsoNormal">Thanks,</p>
<p class="MsoNormal">Vinayak</p>
</div>
<br>
<hr>
<font face="Arial" color="Gray" size="1"><br>
<a href="http://www.mindtree.com/email/disclaimer.html" target="_blank">http://www.mindtree.com/email/disclaimer.html</a><br>
</font>
</div>

<br>------------------------------------------------------------------------------<br>
Live Security Virtual Conference<br>
Exclusive live event will cover all the ways today's security and<br>
threat landscape has changed and how IT managers can respond. Discussions<br>
will include endpoint security, mobile security and the latest in malware<br>
threats. <a href="http://www.accelacomm.com/jaw/sfrnl04242012/114/50122263/" target="_blank">http://www.accelacomm.com/jaw/sfrnl04242012/114/50122263/</a><br>_______________________________________________<br>
Snort-users mailing list<br>
<a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@...4626...ceforge.net</a><br>
Go to this URL to change user options or unsubscribe:<br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>
Snort-users list archive:<br>
<a href="http://www.geocrawler.com/redir-sf.php3?list=snort-users" target="_blank">http://www.geocrawler.com/redir-sf.php3?list=snort-users</a><br>
<br>
Please visit <a href="http://blog.snort.org" target="_blank">http://blog.snort.org</a> to stay current on all the latest Snort news!<br></blockquote></div><br></div>