<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body dir="auto"><div>Hi,</div><div><br></div><div>I've done checking with ldd. There was no error came back, like I said on my previous email.</div><div><br></div><div>Thanks.<br><br>Regards,<div>Feroz Basir</div></div><div><br>On 20 Feb 2014, at 10:58, SnortFan <<a href="mailto:SnortFan@...131...">SnortFan@...131...</a>> wrote:<br><br></div><blockquote type="cite"><div><meta http-equiv="content-type" content="text/html; charset=utf-8"><div>Just for grins, cd into the directory where the snort exe is and run: ldd snort</div><div><br></div><div>This will show if you have any lib references messed up. When I did my upgrade I goofed on a couple of my sensors and performed the upgrade while still having the older version of snort still running. Yeah, not a good idea. </div><div><br></div><div>Cheers,</div><div>Ed<br><br><div><div>Sent from a mobile device. </div></div></div><div><br>On Feb 19, 2014, at 9:17 PM, Feroz Basir <<a href="mailto:feroz.basir@...11827...">feroz.basir@...11827...</a>> wrote:<br><br></div><blockquote type="cite"><div><meta http-equiv="content-type" content="text/html; charset=utf-8"><div>Hi,</div><div><br></div><div>I used rpm source from snort website. There was no error on rpmbuild command.</div><div><br></div><div>Thanks.</div><div><br><br>Regards,<div>Feroz Basir</div></div><div><br>On 20 Feb 2014, at 03:15, Jeremy Hoel <<a href="mailto:jthoel@...11827...">jthoel@...11827...</a>> wrote:<br><br></div><blockquote type="cite"><div><p dir="ltr">What us the exact error, not looks like.  You said you compiled this yourself, did it compile and install ok?  <br></p>
<div class="gmail_quote">On Feb 19, 2014 12:03 PM, "Feroz Basir" <<a href="mailto:feroz.basir@...11827...">feroz.basir@...11827...</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hi,<br>
<br>
My bad. Should have run as root :). Now I'm getting this error:<br>
<br>
Snort: symbol lookup error: snort: undefined symbol: rand_open<br>
<br>
Googling shows something to do with libdnet. Mine is ver 1.12. lddconfig -v shown no error.<br>
<br>
Thanks.<br>
<br>
<br>
Regards,<br>
Feroz Basir<br>
<br>
> On 20 Feb 2014, at 02:48, Jeremy Hoel <<a href="mailto:jthoel@...979...11827...">jthoel@...11827...</a>> wrote:<br>
><br>
> try as root?<br>
><br>
>> On Wed, Feb 19, 2014 at 11:47 AM, Feroz Basir <<a href="mailto:feroz.basir@...11827...">feroz.basir@...11827...</a>> wrote:<br>
>> Hi,<br>
>><br>
>> I've run snort manually. Now I could see the actual error. See below:<br>
>><br>
>> Error: can't start DAQ (-1) - socket: operation not permitted.<br>
>><br>
>> My DAQ version is 2.0.2<br>
>><br>
>> Any ideas? Thanks again.<br>
>><br>
>><br>
>> Regards,<br>
>> Feroz Basir<br>
>><br>
>>> On 20 Feb 2014, at 02:01, Jeremy Hoel <<a href="mailto:jthoel@...11827...">jthoel@...11827...</a>> wrote:<br>
>>><br>
>>> -T just tests the snort.conf.<br>
>>><br>
>>> For the next test, don't run snort off of init (that's odd that it<br>
>>> doesn't log anything to syslog) and run it in the foreground and see<br>
>>> what's failing) but run it locally:<br>
>>><br>
>>> snort -c /etc/snort/snort.conf -i eth_whatever<br>
>>><br>
>>> See what it says, see if you get too<br>
>>> "Commencing packet processing (pid=????)"<br>
>>><br>
>>> Once you get there, let it run for a bit then cntrl-c to break it,<br>
>>> look at the info presented.<br>
>>><br>
>>><br>
>>><br>
>>><br>
>>>> On Wed, Feb 19, 2014 at 10:53 AM, Feroz Basir <<a href="mailto:feroz.basir@...11827...">feroz.basir@...11827...</a>> wrote:<br>
>>>> Hi,<br>
>>>><br>
>>>> /var/log/messages file shown NIC enter promiscuous mode, then NIC exit promiscuous mode. Nothing in syslog log file.<br>
>>>><br>
>>>> Thanks.<br>
>>>><br>
>>>> Regards,<br>
>>>> Feroz Basir<br>
>>>><br>
>>>>> On 20 Feb 2014, at 01:22, Jeremy Hoel <<a href="mailto:jthoel@...11827...">jthoel@...11827...</a>> wrote:<br>
>>>>><br>
>>>>> Do you have any error messages from the syslog?<br>
>>>>><br>
>>>>>> On Wed, Feb 19, 2014 at 10:17 AM, Feroz Basir <<a href="mailto:feroz.basir@...11827...">feroz.basir@...11827...</a>> wrote:<br>
>>>>>> Hi all,<br>
>>>>>><br>
>>>>>> I'm running snort 2.9.4.6. I upgraded to version 2.9.6.0. Smooth upgrade process, but then when I restarted snortd service, snort process failed to stay up. Messages log file shown NIC enter promiscuous mode, then NIC exit promiscuous mode. I've run with -T and everything was OK.<br>

>>>>>><br>
>>>>>> Anybody could help me, please?<br>
>>>>>><br>
>>>>>> Thank you.<br>
>>>>>><br>
>>>>>> Regards,<br>
>>>>>> Feroz Basir<br>
>>>>>> ------------------------------------------------------------------------------<br>
>>>>>> Managing the Performance of Cloud-Based Applications<br>
>>>>>> Take advantage of what the Cloud has to offer - Avoid Common Pitfalls.<br>
>>>>>> Read the Whitepaper.<br>
>>>>>> <a href="http://pubads.g.doubleclick.net/gampad/clk?id=121054471&iu=/4140/ostg.clktrk" target="_blank">http://pubads.g.doubleclick.net/gampad/clk?id=121054471&iu=/4140/ostg.clktrk</a><br>

>>>>>> _______________________________________________<br>
>>>>>> Snort-users mailing list<br>
>>>>>> <a href="mailto:Snort-users@...3893...t">Snort-users@lists.sourceforge.net</a><br>
>>>>>> Go to this URL to change user options or unsubscribe:<br>
>>>>>> <a href="https://lists.sourceforge.net/lists/listinfo/snort-users" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>
>>>>>> Snort-users list archive:<br>
>>>>>> <a href="http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users" target="_blank">http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users</a><br>
>>>>>><br>
>>>>>> Please visit <a href="http://blog.snort.org" target="_blank">http://blog.snort.org</a> to stay current on all the latest Snort news!<br>
</blockquote></div>
</div></blockquote></div></blockquote><blockquote type="cite"><div><span>------------------------------------------------------------------------------</span><br><span>Managing the Performance of Cloud-Based Applications</span><br><span>Take advantage of what the Cloud has to offer - Avoid Common Pitfalls.</span><br><span>Read the Whitepaper.</span><br><span><a href="http://pubads.g.doubleclick.net/gampad/clk?id=121054471&iu=/4140/ostg.clktrk">http://pubads.g.doubleclick.net/gampad/clk?id=121054471&iu=/4140/ostg.clktrk</a></span></div></blockquote><blockquote type="cite"><div><span>_______________________________________________</span><br><span>Snort-users mailing list</span><br><span><a href="mailto:Snort-users@...3204...ts.sourceforge.net">Snort-users@lists.sourceforge.net</a></span><br><span>Go to this URL to change user options or unsubscribe:</span><br><span><a href="https://lists.sourceforge.net/lists/listinfo/snort-users">https://lists.sourceforge.net/lists/listinfo/snort-users</a></span><br><span>Snort-users list archive:</span><br><span><a href="http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users">http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users</a></span><br><span></span><br><span>Please visit <a href="http://blog.snort.org">http://blog.snort.org</a> to stay current on all the latest Snort news!</span></div></blockquote></div></blockquote></body></html>