<p dir="ltr">Make sure the file specified in pulledpork.conf actually exists.</p>
<p dir="ltr">Check the black_list variable in your config.</p>
<div class="gmail_quote">On Feb 3, 2016 11:53 AM, "Nicolas Lepolard" <<a href="mailto:Nicolas.Lepolard@...17447...">Nicolas.Lepolard@...17447...</a>> wrote:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><font size="2" color="#5f5f5f" face="Arial">Hi guys,</font><p><font size="2" color="#5f5f5f" face="Arial">I have an issue with my PulledPork's
installation ! </font><p><font size="2" color="#5f5f5f" face="Arial">When i try this command, i've
got this error message : </font><p><font size="3" face="Courier New">sudo /usr/local/bin/<a href="http://pulledpork.pl" target="_blank">pulledpork.pl</a> -c
/etc/snort/pulledpork.conf -l</font><br><br><font size="3" color="#5f5f5f" face="Courier New">(...)</font><br><font size="3" color="#2f2f2f" face="Courier New">Checking latest MD5 for
snortrules-snapshot-2980.tar.gz....</font><br><font size="3" color="#2f2f2f" face="Courier New">They Match</font><br><font size="3" color="#2f2f2f" face="Courier New">Done!</font><br><font size="3" color="#2f2f2f" face="Courier New">Rules tarball download
of community-rules.tar.gz....</font><br><font size="3" color="#2f2f2f" face="Courier New">IP Blacklist download
of </font><a href="http://talosintel.com/feeds/ip-filter.blf.." target="_blank"><font size="3" color="#0062e1" face="Courier New"><u>http://talosintel.com/feeds/ip-filter.blf..</u></font></a><font size="3" color="#2f2f2f" face="Courier New">..</font><br><font size="3" color="#2f2f2f" face="Courier New">Reading IP List...</font><br><font size="3" color="#2f2f2f" face="Courier New">Couldn't read /opt/snort/tmp/648.041857729794-black_list.rules
- Aucun fichier ou dossier de ce type</font><br><font size="3" color="#2f2f2f" face="Courier New"> at /usr/local/bin/</font><a href="http://pulledpork.pl/" target="_blank"><font size="3" color="#0062e1" face="Courier New"><u>pulledpork.pl</u></font></a><font size="3" color="#2f2f2f" face="Courier New"> line
540.</font><br><font size="3" color="#2f2f2f" face="Courier New">main::read_iplist(HASH(0x2a281f8),
"/opt/snort/tmp/648.041857729794-black_list.rules") called at
/usr/local/bin/</font><a href="http://pulledpork.pl/" target="_blank"><font size="3" color="#0062e1" face="Courier New"><u>pulledpork.pl</u></font></a><font size="3" color="#2f2f2f" face="Courier New"> line
431</font><br><font size="3" color="#2f2f2f" face="Courier New">main::rulefetch("open",
"IPBLACKLIST0", "/opt/snort/tmp/", "</font><a href="http://talosintel.com/feeds/ip-filter.blf" target="_blank"><font size="3" color="#0062e1" face="Courier New"><u>http://talosintel.com/feeds/ip-filter.blf</u></font></a><font size="3" color="#2f2f2f" face="Courier New">")
called at /usr/local/bin/</font><a href="http://pulledpork.pl/" target="_blank"><font size="3" color="#0062e1" face="Courier New"><u>pulledpork.pl</u></font></a><font size="3" color="#2f2f2f" face="Courier New"> line
1946</font><br><br><font size="2" color="#5f5f5f" face="Arial">I've seen other posts about
this problem but i didn't find solution ! </font><br><br><font size="2" color="#5f5f5f" face="Arial">Can you help me please ? </font><br><br><font size="2" color="#5f5f5f" face="Arial">Snort : 2.9.8.0</font><br><font size="2" color="#5f5f5f" face="Arial">PulledPorks : 0.7.2</font><br><br><font size="2" color="#5f5f5f" face="Arial">Best regards</font><br><br><font size="2" color="#5f5f5f" face="Arial">Nicolas</font><br><br></p></p></p><br>------------------------------------------------------------------------------<br>
Site24x7 APM Insight: Get Deep Visibility into Application Performance<br>
APM + Mobile APM + RUM: Monitor 3 App instances at just $35/Month<br>
Monitor end-to-end web transactions and take corrective actions now<br>
Troubleshoot faster and improve end-user experience. Signup Now!<br>
<a href="http://pubads.g.doubleclick.net/gampad/clk?id=267308311&iu=/4140" rel="noreferrer" target="_blank">http://pubads.g.doubleclick.net/gampad/clk?id=267308311&iu=/4140</a><br>_______________________________________________<br>
Snort-users mailing list<br>
<a href="mailto:Snort-users@lists.sourceforge.net">Snort-users@...4626...ceforge.net</a><br>
Go to this URL to change user options or unsubscribe:<br>
<a href="https://lists.sourceforge.net/lists/listinfo/snort-users" rel="noreferrer" target="_blank">https://lists.sourceforge.net/lists/listinfo/snort-users</a><br>
Snort-users list archive:<br>
<a href="http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users" rel="noreferrer" target="_blank">http://sourceforge.net/mailarchive/forum.php?forum_name=snort-users</a><br>
<br>
Please visit <a href="http://blog.snort.org" rel="noreferrer" target="_blank">http://blog.snort.org</a> to stay current on all the latest Snort news!<br></blockquote></div>