snort 추가 질문

안녕하십니까? 홍석범입니다...

이러한 경우 대부분

"var HOME_NET any" 와 같은 설정이 두번 정의되어 발생하는 경우가 많습니다.
snort.conf 파일을 다시 점검하시어 혹 위와 같이 설정되어 있지는 않은지 확인해 보시기 바랍니다.

감사합니다.

전재중 님의 글

룰셋 위치 : /snort/rules

snort.conf 셋팅 값

var HOME_NET any

var EXTERNAL_NET !$HOME_NET

var RULE_PATH /snort/rules
var PREPROC_RULE_PATH /snort/rules

snort -c /snort/etc/snort.conf 실행 시키면

다음과 같은 에러가 뜨네요

Initializing rule chains...
ERROR: /snort/rules/bad-traffic.rules(27) => !any is not allowed
Fatal Error, Quitting..

해당 위치에 파일은 존재 하며  에러발생 이유를 모르겠습니다. ㅠㅠ