Thanks Tony for sharing useful information for users of Ubuntu 13.04 and Snort.<br><br>-- <br><b>Cheers,<br>Mayur</b><span style="font-weight:bold">.</span><br><br><div class="gmail_quote">On Sat, Jun 15, 2013 at 7:11 AM, Tony Robinson <span dir="ltr"><<a href="mailto:deusexmachina667@...979...11827..." target="_blank">deusexmachina667@...11827...</a>></span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div><div>Nevermind, I figured it out. I *thought* I had allocated 1GB of ram to the virtual machine I'm testing autosnort for Ubuntu 13.04 on, and found out I had allocated only 384mb of ram. What led me to realize it was memory?<br>

<br></div>I did some googling around, and using the query "kernel:" "send sigkill to" led me to this:<br><a href="http://coltf.blogspot.com/p/android-os-processes-and-zygote.html" target="_blank">http://coltf.blogspot.com/p/android-os-processes-and-zygote.html</a><br>

<br></div><div>While yes, android is vastly different from Linux in many ways, they're both linux. Mid way down the blog I found a print statement for a function that seems to be doing exactly what Ubuntu was doing to my box when I attempted to start up snort. <br>

<br></div><div>If the system is low on memory, find a process to kill. In this case, snort kept using more memory than what was available when I attempted to start it, and the system kept automatically killing it (I wonder why it wasn't using swap space?)<br>

<br></div><div>Ran free -m, facepalmed, then added more RAM, problem resolved.<br></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Jun 14, 2013 at 8:29 PM, James Lay <span dir="ltr"><<a href="mailto:jlay@...13475..." target="_blank">jlay@...13475...</a>></span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div class="im"><div><br>
On Jun 14, 2013, at 5:50 PM, Tony Robinson <<a href="mailto:deusexmachina667@...11827..." target="_blank">deusexmachina667@...11827...</a>> wrote:<br>
<br>
> Hello,<br>
><br>
> Wondering if any of you experienced a problem starting up snort on Ubuntu 13.04?<br>
><br>
> I get snort 2.9.4.6 to install and compile happily on a barebones 13.04 Server install, but the minute I go to run snort I get this on the terminal:<br>
><br>
> root@...16408...:~# ps -ef | grep snort<br>
> root      1691  1641  0 19:43 pts/0    00:00:00 grep --color=auto snort<br>
> root@...16408...:~# bash /etc/rc.local<br>
> /etc/rc.local: line 15:  1699 Killed                  /usr/local/snort/bin/snort -D -u snort -g snort -c /usr/local/snort/etc/snort.conf -i eth1<br>
<br>
</div></div>Run it command line…first start with a test:<br>
<br>
sudo snort -T -c /usr/local/snort/etc/snort.conf<br>
<br>
if that's good try:<br>
<br>
sudo /usr/local/snort/bin/snort -u snort -g snort -c /usr/local/snort/etc/snort.conf -i eth1<br>
<br>
Curious to see the output of the above if you can provide.<br>
<span><font color="#888888"><br>
James


</font></span></blockquote></div></div></blockquote></div><span style="font-weight:bold"></span>