[zerocool]님이 남기신 글:

>역시나 SULinux 1.0 server 이구요
>
>이번엔 snort 설치하고 있습니다.
>침입탐지프로그램이죠.

>
>snort를 설치하고 snort 모니터링 프로그램인 acid를 설치하는
과정에서
>생각치 못한 문제를 만나서 헤매고 있습니다.
>acid와 필요한 다른 프로그램들 설치하고나서
>acid_conf.php 설정 마치고 snort가 사용할 mysql db를 설정할
차례입니다.
>snort를 설치할때는 --with-mysql 옵션을 추가해서
설치했습니다.
>설치 매뉴얼을 보고있는데요 아래는 매뉴얼의 글을 그대로
옮겨온것입니다.

>
>...
>...
>이제 snort 가 사용할 mysql db를 설정할 차례이다. 여기에서 db
이름은 
>snortdb 로 하고
>db id와 pw 는 각각 snort / snort_pass 로 설정한다고
가정한다.
>
># mysql -u root -p mysql
>mysql> SET PASSWORD FOR snort@localhost=PASSWORD('snort_pass');
>mysql> create database snortdb;
>mysql> grant INSERT,SELECT on snort.* to snortdb@localhost;
>mysql> exit
>
>다음 snort 의 소스 디렉토리(또는 schema 디렉토리)에서 아래의
명령어를 
>실행한다.
>
>$ mysql -u snort -p snortdb < ./contrib/create_mysql
>>Enter password: snort_pass
>
>다음으로 snortdb-extra.gz 파일을 압축해제 한 후 역시 아래의
명령어를 실행한다.
>
>$ gzip -d ./contrib/snortdb-extra.gz
>$ mysql -u snort -p snortdb < ./contrib/snortdb-extra
>
>두번째까진 잘 진행됐습니다만..문제는
 세번째입니다.
>contrib 이라는 디렉토리에 아무리 찾아봐도
>snortdb-extra.gz 라는 파일이 없는것입니다.
>다시 설치해봐도 마찬가지구요..뭔가
 이상해서 여기저기
>설치 메뉴얼이나 HOW-TO 있는곳 다 뒤져봐도 전부 저렇게 설명이

>되어있네요 같은방법으로 설치했는데 어째서 저한테만 저
파일이
>나타나지 않는것인지...알길이
 없습니다.
>설치과정에서 오류가 있었던것도 아니구요
>소스파일 있는 디렉토리에도 저 파일은 없구요
>혹시 경험하신분이나
 짐작가는게 있으신 분은 
>조언을 부탁드립니다. 

========================================

답변이 늦었네요.

http://www.networksecurityarchive.org/html/Snort-Users/2005-01/msg00
147.html

2.3RC2 이전 소스 버전에서 찾아보세요.

아니면
http://cvs.snort.org/viewcvs.cgi/snort/contrib/Attic/snortdb-extra.g
z