2 # TODO: - snort rules - fix description
3 # - clamav support - cleanup, add some docs
4 # - snort_inline - prepare separate sets of config-files, rules
5 # and startup script, adds some docs
9 %bcond_without pgsql # build without PostgreSQL storage support
10 %bcond_without mysql # build without MySQL storage support
11 %bcond_without snmp # build without SNMP support
12 %bcond_without inline # build without inline support
13 %bcond_without prelude # build without prelude support
14 %bcond_without clamav # build w/o ClamAV preprocessor support (anti-vir)
15 %bcond_with registered # build with rules available for registered users
17 Summary: Network intrusion detection system (IDS/IPS)
18 Summary(pl.UTF-8): System wykrywania intruzów w sieciach (IDS/IPS)
19 Summary(pt_BR.UTF-8): Ferramenta de detecção de intrusos
20 Summary(ru.UTF-8): Snort - система обнаружения попыток вторжения в сеть
21 Summary(uk.UTF-8): Snort - система виявлення спроб вторгнення в мережу
25 License: GPL v2 (vrt rules on VRT-License)
27 Source0: http://www.snort.org/dl/%{name}-%{version}.tar.gz
28 # Source0-md5: 63f4e76ae96a2d133f4c7b741bad5458
29 Source1: http://www.snort.org/pub-bin/downloads.cgi/Download/vrt_pr/%{name}rules-pr-2.4.tar.gz
30 # Source1-md5: 35d9a2486f8c0280bb493aa03c011927
31 %if %{with registered}
32 Source2: http://www.snort.org/pub-bin/downloads.cgi/Download/vrt_os/%{name}rules-snapshot-2.6.tar.gz
33 # NoSource2-md5: 0405ec828cf9ad85a03cbf670818f690
36 Source3: http://www.snort.org/pub-bin/downloads.cgi/Download/comm_rules/Community-Rules-2.4.tar.gz
37 # Source3-md5: f236b8a4ac12e99d3e7bd81bf3b5a482
39 Source5: %{name}.logrotate
40 Patch0: %{name}-libnet1.patch
41 Patch1: %{name}-lib64.patch
42 Patch2: %{name}-link.patch
43 URL: http://www.snort.org/
44 BuildRequires: autoconf
45 BuildRequires: automake
46 %{?with_clamav:BuildRequires: clamav-devel}
47 %{?with_inline:BuildRequires: iptables-devel}
48 BuildRequires: libnet-devel
49 BuildRequires: libnet1-devel = 1.0.2a
50 BuildRequires: libpcap-devel
51 %{?with_prelude:BuildRequires: libprelude-devel}
52 BuildRequires: libtool
53 %{?with_mysql:BuildRequires: mysql-devel}
54 %{?with_snmp:BuildRequires: net-snmp-devel >= 5.0.7}
55 BuildRequires: openssl-devel >= 0.9.7d
56 BuildRequires: pcre-devel
57 %{?with_pgsql:BuildRequires: postgresql-devel}
58 BuildRequires: rpmbuild(macros) >= 1.202
59 BuildRequires: rpmbuild(macros) >= 1.268
60 BuildRequires: zlib-devel
61 Requires(post,preun): /sbin/chkconfig
62 Requires(postun): /usr/sbin/groupdel
63 Requires(postun): /usr/sbin/userdel
64 Requires(pre): /bin/id
65 Requires(pre): /usr/bin/getgid
66 Requires(pre): /usr/sbin/groupadd
67 Requires(pre): /usr/sbin/useradd
68 Requires: libnet1 = 1.0.2a
69 Requires: rc-scripts >= 0.2.0
70 Provides: group(snort)
71 %{?with_mysql:Provides: snort(mysql) = %{version}}
72 %{?with_pgsql:Provides: snort(pgsql) = %{version}}
74 Obsoletes: snort-rules
75 Conflicts: logrotate < 3.7-4
76 BuildRoot: %{tmpdir}/%{name}-%{version}-root-%(id -u -n)
78 %define _bindir %{_sbindir}
81 Snort is an open source network intrusion detection system, capable of
82 performing real-time traffic analysis and packet logging on IP
83 networks. It can perform protocol analysis and content
84 searching/matching in order to detect a variety of attacks and probes,
85 such as buffer overflows, stealth port scans, CGI attacks, SMB probes,
86 OS fingerprinting attempts, and much more. Snort uses a flexible rules
87 language to describe traffic that it should collect or pass, as well
88 as a detection engine that utilizes a modular plugin architecture.
89 Snort has a real- time alerting capability as well, incorporating
90 alerting mechanisms for syslog, user specified files, a UNIX socket,
91 or WinPopup messages to Windows clients using Samba's smbclient.
93 Sourcefire VRT Certified Rules requires registration.
94 https://www.snort.org/pub-bin/register.cgi
96 %description -l pl.UTF-8
97 Snort to bazujący na open source NIDS (network intrusion detection
98 systems) wykonujący w czasie rzeczywistym analizę ruchu oraz logowanie
99 pakietów w sieciach IP. Jego możliwości to analiza protokołu oraz
100 zawartości w poszukiwaniu różnego rodzaju ataków lub prób takich jak
101 przepełnienia bufora, skanowanie portów typu stealth, ataki CGI,
102 próbkowanie SMB, OS fingerprinting i dużo więcej. Snort używa
103 elastycznego języka regułek do opisu ruchu, który należy
104 przeanalizować jak również silnika wykrywającego, wykorzystującego
105 modułową architekturę. Snort umożliwia alarmowanie w czasie
106 rzeczywistym poprzez sysloga, osobny plik lub jako wiadomość WinPopup
107 poprzez klienta Samby: smbclient.
109 Reguły certyfikowane poprzez Sourcefire wymagają rejestracji.
110 https://www.snort.org/pub-bin/register.cgi
112 %description -l pt_BR.UTF-8
113 Snort é um sniffer baseado em libpcap que pode ser usado como um
114 pequeno sistema de detecção de intrusos. Tem como característica o
115 registro de pacotes baseado em regras e também pode executar uma
116 análise do protocolo, pesquisa de padrões e detectar uma variedade de
117 assinaturas de ataques, como estouros de buffer, varreduras "stealth"
118 de portas, ataques CGI, pesquisas SMB, tentativas de descobrir o
119 sistema operacional e muito mais. Possui um sistema de alerta em tempo
120 real, com alertas enviados para o syslog, um arquivo de alertas em
121 separado ou como uma mensagem Winpopup.
123 %description -l ru.UTF-8
124 Snort - это сниффер пакетов, который может использоваться как система
125 обнаружения попыток вторжения в сеть. Snort поддерживает
126 протоколирование пакетов на основе правил, может выполнять анализ
127 протоколов, поиск в содержимом пакетов. Может также использоваться для
128 обнаружения атак и "разведок", таких как попытки атак типа
129 "переполнение буфера", скрытого сканирования портов, CGI атак, SMB
130 разведок, попыток обнаружения типа ОС и много другого. Snort может
131 информировать о событиях в реальном времени, посылая сообщения в
132 syslog, отдельный файл или как WinPopup сообщения через smbclient.
134 %description -l uk.UTF-8
135 Snort - це сніфер пакетів, що може використовуватись як система
136 виявлення спроб вторгнень в мережу. Snort підтримує протоколювання
137 пакетів на основі правил, може виконувати аналіз протоколів, пошук у
138 вмісті пакетів. Може також використовуватись для виявлення атак та
139 "розвідок", таких як спроби атак типу "переповнення буфера",
140 прихованого сканування портів, CGI атак, SMB розвідок, спроб виявлення
141 типу ОС та багато іншого. Snort може інформувати про події в реальному
142 часі, надсилаючи повідомлення до syslog, окремого файлу чи як WinPopup
143 повідомлення через smbclient.
146 %setup -q %{!?with_registered:-a1} %{?with_registered:-a2} -a3
148 %if "%{_lib}" == "lib64"
153 sed -i "s#var\ RULE_PATH.*#var RULE_PATH /etc/snort/rules#g" rules/snort.conf
156 for I in community-*.rules; do
157 echo "include \$RULE_PATH/$I" >> snort.conf
166 # we don't need libnsl, so don't use it
171 %{?with_inline:--enable-inline } \
172 %{?with_inline:--with-libipq-includes=%{_includedir}/libipq } \
173 --with-libnet-includes=%{_includedir} \
174 --with%{!?with_snmp:out}-snmp \
176 --enable-perfmonitor \
177 --with%{!?with_pgsql:out}-postgresql \
178 --with%{!?with_mysql:out}-mysql \
179 %{?with_prelude:--enable-prelude } \
180 %{?with_clamav:--enable-clamav --with-clamav-defdir=/var/lib/clamav} \
186 rm -rf $RPM_BUILD_ROOT
187 install -d $RPM_BUILD_ROOT%{_initrddir} \
188 $RPM_BUILD_ROOT%{_sysconfdir}/{%{name},cron.daily,logrotate.d} \
189 $RPM_BUILD_ROOT%{_var}/log/{%{name},archive/%{name}} \
190 $RPM_BUILD_ROOT%{_datadir}/mibs/site \
191 $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/rules
194 DESTDIR=$RPM_BUILD_ROOT
196 install rules/*.config $RPM_BUILD_ROOT%{_sysconfdir}/%{name}
197 install etc/unicode.map $RPM_BUILD_ROOT%{_sysconfdir}/%{name}
198 install rules/*.rules $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/rules
199 install %{SOURCE4} $RPM_BUILD_ROOT%{_initrddir}/%{name}
200 install %{SOURCE5} $RPM_BUILD_ROOT%{_sysconfdir}/logrotate.d/%{name}
201 install rules/snort.conf $RPM_BUILD_ROOT%{_sysconfdir}/%{name}
203 mv schemas/create_mysql schemas/create_mysql.sql
204 mv schemas/create_postgresql schemas/create_postgresql.sql
207 rm -rf $RPM_BUILD_ROOT
210 %groupadd -g 46 -r snort
211 %useradd -u 46 -g snort -M -r -d %{_var}/log/snort -s /bin/false -c "SNORT IDS/IPS" snort
214 /sbin/chkconfig --add snort
215 %service snort restart
218 if [ "$1" = "0" ] ; then
220 /sbin/chkconfig --del snort
224 if [ "$1" = "0" ] ; then
230 %defattr(644,root,root,755)
231 %doc doc/{AUTHORS,BUGS,CREDITS,INSTALL,NEWS,PROBLEMS,README*,TODO,USAGE,WISHLIST,generators,*.pdf}
232 %doc schemas/create_{mysql,postgresql}.sql
233 %attr(755,root,root) %{_sbindir}/*
234 %attr(770,root,snort) %dir %{_var}/log/%{name}
235 %attr(770,root,snort) %dir %{_var}/log/archive/%{name}
236 %attr(750,root,snort) %dir %{_sysconfdir}/%{name}
237 %attr(640,root,snort) %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/%{name}/unicode.map
238 %attr(640,root,snort) %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/%{name}/*.config
239 %attr(640,root,snort) %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/%{name}/%{name}.conf
240 %attr(750,root,snort) %dir %{_sysconfdir}/%{name}/rules
241 %attr(640,root,snort) %{_sysconfdir}/%{name}/rules/*
242 %attr(754,root,root) %{_initrddir}/%{name}
243 %attr(640,root,root) %config(noreplace) %verify(not md5 mtime size) /etc/logrotate.d/*
245 %dir %{_libdir}/snort_dynamicengine
246 %dir %{_libdir}/snort_dynamicpreprocessor
247 %dir %{_libdir}/snort_dynamicrules
248 %attr(755,root,root) %{_libdir}/snort_dynamicengine/libsf_engine.so*
249 %attr(755,root,root) %{_libdir}/snort_dynamicpreprocessor/*.so*
250 %attr(755,root,root) %{_libdir}/snort_dynamicrules/lib_sfdynamic_example_rule.so*