<html>
<head>
<style><!--
.hmmessage P
{
margin:0px;
padding:0px
}
body.hmmessage
{
font-size: 12pt;
font-family:Calibri
}
--></style></head>
<body class='hmmessage'><div dir='ltr'>Hi Matt,<BR> <BR>Snort's support for MySQL is deprecated since Snort version 2.9.3. What probably you want is to output to unified2 format and let Barnyard2 parse the logs and insert them into the database. If the sole purpose of recompiling Snort is to add MySQL support, then you do not need to reconfigure things. <BR> <BR>If you are configuring Snort version 2.9.6.0 for the dynamic plugin, you may get this (I do):<BR> <BR>configure: WARNING: unrecognized options: --enable-dynamicplugin<BR> <BR>I believe this is built-in/hardened now, but I am not sure . You may find more information about this in the changelog.<BR> <BR>Regarding the reconfiguration in general, you can reconfigure Snort on the same box , then use make clean, make install and the compiled binary should be replaced.<BR> <BR>YM<br> <BR><div><hr id="stopSpelling">To: snort-users@lists.sourceforge.net<br>From: MMartin@...16693...<br>Date: Mon, 17 Feb 2014 12:51:20 -0500<br>Subject: [Snort-users] Re-Compiling Snort?<br><br><font face="Adobe Serif MM" size="2">Hey All,</font>
<br>
<br><font face="Adobe Serif MM" size="2"><b>Installed Version: </b>Snort
v2.9.6.0</font>
<br><font face="Adobe Serif MM" size="2"><b>OS:</b> OpenSuSE 12.3 <i>(x86_64)</i></font>
<br>
<br><font face="Adobe Serif MM" size="2">I have already downloaded/installed
and configured Snort on my server running OpenSuSE 12.3, and everything
seems to be working just fine.</font>
<br>
<br><font face="Adobe Serif MM" size="2">But when I compiled/configured Snort
I did NOT include any of the MySQL Options, in order to configure MySQL
for BASE and Barnyard2. But I would like to get these <i>'add-ons'</i>
for Snort going if I can. So would I be able to Re-Compile/Re-Configure
Snort and just replace whichever files would need replacing after re-compiling,
if possible... Does that make sense?</font>
<br>
<br><font face="Adobe Serif MM" size="2">I don't believe I included any options
along with the <i>"./configure" </i>command(s) when I ran them
initially, as far as I remember...</font>
<br>
<br><font face="Adobe Serif MM" size="2">I did find this guide below for
Configuring Snort with BASE, Barnyard2, Oinkmaster, and MySQL. But I didn't
find this until after I already installed Snort.</font>
<br><font face="Adobe Serif MM" size="2">        <b>This
is the Guide I found --> </b></font><a href="http://freelinuxtutorials.com/tutorials/installing-ids-using-snort-with-oinkmaster-barnyard-and-base-on-rhelcentos-64-bit/" target="_blank"><font color="blue" face="Adobe Serif MM" size="2"><b>http://freelinuxtutorials.com</b></font></a>
<br>
<br><font face="Adobe Serif MM" size="2">And the command I SHOULD have run
when I first configured Snort to include MySQL was<b>:</b></font>
<br><font face="Adobe Serif MM" size="2">        </font><font size="3">./configure
–with-mysql –enable-dynamicplugin –with-mysql-libraries=/usr/lib64/mysql
</font>
<br>
<br><font face="Adobe Serif MM" size="2">I already have all the prerequisites
installed, so could anyone tell me what I would need to do if I want to
achieve this? Would I just re-run the configure, make and make install
commands with the appropriate command line options this time, on a fresh
copy of Snort and just replace the already existing files..?</font>
<br>
<br><font face="Adobe Serif MM" size="2">Any thoughts or suggestions would
be much appreciated!</font>
<br>
<br><font face="Adobe Serif MM" size="2">Thanks in Advance,</font>
<br><font face="Adobe Serif MM" size="2">Matt</font>
<br>------------------------------------------------------------------------------
Managing the Performance of Cloud-Based Applications
Take advantage of what the Cloud has to offer - Avoid Common Pitfalls.
Read the Whitepaper.
http://pubads.g.doubleclick.net/gampad/clk?id=121054471&iu=/4140/ostg.clktrk<br>_______________________________________________
Snort-users mailing list
Snort-users@lists.sourceforge.net
Go to this URL to change user options or unsubscribe:
https://lists.sourceforge.net/lists/listinfo/snort-users
Snort-users list archive:
http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users

Please visit http://blog.snort.org to stay current on all the latest Snort news!</div>                                      </div></body>
</html>