2 # TODO: - snort rules - fix description
3 # - clamav support - cleanup, add some docs
4 # - snort_inline - prepare separate sets of config-files, rules
5 # and startup script, adds some docs
9 %bcond_without pgsql # build without PostgreSQL storage support
10 %bcond_without mysql # build without MySQL storage support
11 %bcond_without snmp # build without SNMP support
12 %bcond_without inline # build without inline support
13 %bcond_without prelude # build without prelude support
14 %bcond_without clamav # build w/o ClamAV preprocessor support (anti-vir)
15 %bcond_with registered # build with rules available for registered users
17 Summary: Network intrusion detection system (IDS/IPS)
18 Summary(pl.UTF-8): System wykrywania intruzów w sieciach (IDS/IPS)
19 Summary(pt_BR.UTF-8): Ferramenta de detecção de intrusos
20 Summary(ru.UTF-8): Snort - система обнаружения попыток вторжения в сеть
21 Summary(uk.UTF-8): Snort - система виявлення спроб вторгнення в мережу
25 License: GPL v2 (vrt rules on VRT-License)
27 Source0: http://www.snort.org/dl/%{name}-%{version}.tar.gz
28 # Source0-md5: 63f4e76ae96a2d133f4c7b741bad5458
29 Source1: http://www.snort.org/pub-bin/downloads.cgi/Download/vrt_pr/%{name}rules-pr-2.4.tar.gz
30 # Source1-md5: 35d9a2486f8c0280bb493aa03c011927
31 %if %{with registered}
32 Source2: http://www.snort.org/pub-bin/downloads.cgi/Download/vrt_os/%{name}rules-snapshot-2.6.tar.gz
33 # NoSource2-md5: 0405ec828cf9ad85a03cbf670818f690
36 Source3: http://www.snort.org/pub-bin/downloads.cgi/Download/comm_rules/Community-Rules-2.4.tar.gz
37 # Source3-md5: f236b8a4ac12e99d3e7bd81bf3b5a482
39 Source5: %{name}.logrotate
40 Patch0: %{name}-libnet1.patch
41 Patch1: %{name}-lib64.patch
42 URL: http://www.snort.org/
43 BuildRequires: autoconf
44 BuildRequires: automake
45 %{?with_clamav:BuildRequires: clamav-devel}
46 %{?with_inline:BuildRequires: iptables-devel}
47 BuildRequires: iptables-static
48 BuildRequires: libnet-devel
49 BuildRequires: libnet1-devel = 1.0.2a
50 BuildRequires: libpcap-devel
51 %{?with_prelude:BuildRequires: libprelude-devel}
52 BuildRequires: libtool
53 %{?with_mysql:BuildRequires: mysql-devel}
54 %{?with_snmp:BuildRequires: net-snmp-devel >= 5.0.7}
55 BuildRequires: openssl-devel >= 0.9.7d
56 BuildRequires: pcre-devel
57 %{?with_pgsql:BuildRequires: postgresql-devel}
58 BuildRequires: rpmbuild(macros) >= 1.202
59 BuildRequires: rpmbuild(macros) >= 1.268
60 BuildRequires: zlib-devel
61 Requires(post,preun): /sbin/chkconfig
62 Requires(postun): /usr/sbin/groupdel
63 Requires(postun): /usr/sbin/userdel
64 Requires(pre): /bin/id
65 Requires(pre): /usr/bin/getgid
66 Requires(pre): /usr/sbin/groupadd
67 Requires(pre): /usr/sbin/useradd
68 Requires: libnet1 = 1.0.2a
69 Requires: rc-scripts >= 0.2.0
70 Provides: group(snort)
71 %{?with_mysql:Provides: snort(mysql) = %{version}}
72 %{?with_pgsql:Provides: snort(pgsql) = %{version}}
74 Obsoletes: snort-rules
75 Conflicts: logrotate < 3.7-4
76 BuildRoot: %{tmpdir}/%{name}-%{version}-root-%(id -u -n)
78 %define _bindir %{_sbindir}
81 Snort is an open source network intrusion detection system, capable of
82 performing real-time traffic analysis and packet logging on IP
83 networks. It can perform protocol analysis and content
84 searching/matching in order to detect a variety of attacks and probes,
85 such as buffer overflows, stealth port scans, CGI attacks, SMB probes,
86 OS fingerprinting attempts, and much more. Snort uses a flexible rules
87 language to describe traffic that it should collect or pass, as well
88 as a detection engine that utilizes a modular plugin architecture.
89 Snort has a real- time alerting capability as well, incorporating
90 alerting mechanisms for syslog, user specified files, a UNIX socket,
91 or WinPopup messages to Windows clients using Samba's smbclient.
93 Sourcefire VRT Certified Rules requires registration.
94 https://www.snort.org/pub-bin/register.cgi
96 %description -l pl.UTF-8
97 Snort to bazujący na open source NIDS (network intrusion detection
98 systems) wykonujący w czasie rzeczywistym analizę ruchu oraz logowanie
99 pakietów w sieciach IP. Jego możliwości to analiza protokołu oraz
100 zawartości w poszukiwaniu różnego rodzaju ataków lub prób takich jak
101 przepełnienia bufora, skanowanie portów typu stealth, ataki CGI,
102 próbkowanie SMB, OS fingerprinting i dużo więcej. Snort używa
103 elastycznego języka regułek do opisu ruchu, który należy
104 przeanalizować jak również silnika wykrywającego, wykorzystującego
105 modułową architekturę. Snort umożliwia alarmowanie w czasie
106 rzeczywistym poprzez sysloga, osobny plik lub jako wiadomość WinPopup
107 poprzez klienta Samby: smbclient.
109 Reguły certyfikowane poprzez Sourcefire wymagają rejestracji.
110 https://www.snort.org/pub-bin/register.cgi
112 %description -l pt_BR.UTF-8
113 Snort é um sniffer baseado em libpcap que pode ser usado como um
114 pequeno sistema de detecção de intrusos. Tem como característica o
115 registro de pacotes baseado em regras e também pode executar uma
116 análise do protocolo, pesquisa de padrões e detectar uma variedade de
117 assinaturas de ataques, como estouros de buffer, varreduras "stealth"
118 de portas, ataques CGI, pesquisas SMB, tentativas de descobrir o
119 sistema operacional e muito mais. Possui um sistema de alerta em tempo
120 real, com alertas enviados para o syslog, um arquivo de alertas em
121 separado ou como uma mensagem Winpopup.
123 %description -l ru.UTF-8
124 Snort - это сниффер пакетов, который может использоваться как система
125 обнаружения попыток вторжения в сеть. Snort поддерживает
126 протоколирование пакетов на основе правил, может выполнять анализ
127 протоколов, поиск в содержимом пакетов. Может также использоваться для
128 обнаружения атак и "разведок", таких как попытки атак типа
129 "переполнение буфера", скрытого сканирования портов, CGI атак, SMB
130 разведок, попыток обнаружения типа ОС и много другого. Snort может
131 информировать о событиях в реальном времени, посылая сообщения в
132 syslog, отдельный файл или как WinPopup сообщения через smbclient.
134 %description -l uk.UTF-8
135 Snort - це сніфер пакетів, що може використовуватись як система
136 виявлення спроб вторгнень в мережу. Snort підтримує протоколювання
137 пакетів на основі правил, може виконувати аналіз протоколів, пошук у
138 вмісті пакетів. Може також використовуватись для виявлення атак та
139 "розвідок", таких як спроби атак типу "переповнення буфера",
140 прихованого сканування портів, CGI атак, SMB розвідок, спроб виявлення
141 типу ОС та багато іншого. Snort може інформувати про події в реальному
142 часі, надсилаючи повідомлення до syslog, окремого файлу чи як WinPopup
143 повідомлення через smbclient.
146 %setup -q %{!?with_registered:-a1} %{?with_registered:-a2} -a3
148 %if "%{_lib}" == "lib64"
152 sed -i "s#var\ RULE_PATH.*#var RULE_PATH /etc/snort/rules#g" rules/snort.conf
155 for I in community-*.rules; do
156 echo "include \$RULE_PATH/$I" >> snort.conf
165 # we don't need libnsl, so don't use it
170 %{?with_inline:--enable-inline } \
171 %{?with_inline:--with-libipq-includes=%{_includedir}/libipq } \
172 --with-libnet-includes=%{_includedir} \
173 --with%{!?with_snmp:out}-snmp \
175 --enable-perfmonitor \
176 --with%{!?with_pgsql:out}-postgresql \
177 --with%{!?with_mysql:out}-mysql \
178 %{?with_prelude:--enable-prelude } \
179 %{?with_clamav:--enable-clamav --with-clamav-defdir=/var/lib/clamav}
184 rm -rf $RPM_BUILD_ROOT
185 install -d $RPM_BUILD_ROOT%{_initrddir} \
186 $RPM_BUILD_ROOT%{_sysconfdir}/{%{name},cron.daily,logrotate.d} \
187 $RPM_BUILD_ROOT%{_var}/log/{%{name},archive/%{name}} \
188 $RPM_BUILD_ROOT%{_datadir}/mibs/site \
189 $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/rules
192 DESTDIR=$RPM_BUILD_ROOT
194 install rules/*.config $RPM_BUILD_ROOT%{_sysconfdir}/%{name}
195 install etc/unicode.map $RPM_BUILD_ROOT%{_sysconfdir}/%{name}
196 install rules/*.rules $RPM_BUILD_ROOT%{_sysconfdir}/%{name}/rules
197 install %{SOURCE4} $RPM_BUILD_ROOT%{_initrddir}/%{name}
198 install %{SOURCE5} $RPM_BUILD_ROOT%{_sysconfdir}/logrotate.d/%{name}
199 install rules/snort.conf $RPM_BUILD_ROOT%{_sysconfdir}/%{name}
201 mv schemas/create_mysql schemas/create_mysql.sql
202 mv schemas/create_postgresql schemas/create_postgresql.sql
205 rm -rf $RPM_BUILD_ROOT
208 %groupadd -g 46 -r snort
209 %useradd -u 46 -g snort -M -r -d %{_var}/log/snort -s /bin/false -c "SNORT IDS/IPS" snort
212 /sbin/chkconfig --add snort
213 %service snort restart
216 if [ "$1" = "0" ] ; then
218 /sbin/chkconfig --del snort
222 if [ "$1" = "0" ] ; then
228 %defattr(644,root,root,755)
229 %doc doc/{AUTHORS,BUGS,CREDITS,INSTALL,NEWS,PROBLEMS,README*,TODO,USAGE,WISHLIST,generators,*.pdf}
230 %doc schemas/create_{mysql,postgresql}.sql
231 %attr(755,root,root) %{_sbindir}/*
232 %attr(770,root,snort) %dir %{_var}/log/%{name}
233 %attr(770,root,snort) %dir %{_var}/log/archive/%{name}
234 %attr(750,root,snort) %dir %{_sysconfdir}/%{name}
235 %attr(640,root,snort) %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/%{name}/unicode.map
236 %attr(640,root,snort) %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/%{name}/*.config
237 %attr(640,root,snort) %config(noreplace) %verify(not md5 mtime size) %{_sysconfdir}/%{name}/%{name}.conf
238 %attr(750,root,snort) %dir %{_sysconfdir}/%{name}/rules
239 %attr(640,root,snort) %{_sysconfdir}/%{name}/rules/*
240 %attr(754,root,root) %{_initrddir}/%{name}
241 %attr(640,root,root) %config(noreplace) %verify(not md5 mtime size) /etc/logrotate.d/*
243 %dir %{_libdir}/snort_dynamicengine
244 %dir %{_libdir}/snort_dynamicpreprocessor
245 %dir %{_libdir}/snort_dynamicrules
246 %attr(755,root,root) %{_libdir}/snort_dynamicengine/libsf_engine.so*
247 %attr(755,root,root) %{_libdir}/snort_dynamicpreprocessor/*.so*
248 %attr(755,root,root) %{_libdir}/snort_dynamicrules/lib_sfdynamic_example_rule.so*