Bem, há a possibilidade do arquivo de dump estar sendo gerado de forma
corrompida. Só examinando o mesmo para ter certeza. A mensagem de erro
que vc postou aqui diz que o erro é no cabeçalho do arquivo...

Tem como vc me encaminhar esse arquivo? Com que tamanho ele fica ao
ser compactado?
Outra coisa que lembrei agora.. vc está usando o script de rotação de
logs (hlbr.rotate)?

2006/5/9, Roberto Almeida do Nascimento <[EMAIL PROTECTED]>:
>
>              O arquivo tem 78mega e  tanto faz o hlbr ficar rodando quanto não ele da a mesma mensagem e não ler o arquivo todo.
>
>
>
>  André Bertelli Araújo escreveu:
>
> Qual o tamanho do arquivo?
>  O HLBR ainda está rodando, enquanto você tenta abrir o arquivo?
>
>  Em 08/05/06, Roberto Almeida do Nascimento <[EMAIL PROTECTED]> escreveu:
>  >
>  >           Consegui ver ja alguma coisa só que achei que não apareceu tudo que consta no .dump
>  >
>  >  da uma mensagem do tipo: tcpdump: pcap_loop: bogus savefile header
>  >
>  >  MoRpHeUz escreveu:
>  >
>  > você pode visualizá-lo utilizando, por exemplo:
>  >
>  >  tcpdump -tttt -vvv -X -s 1500 -n -r /var/log/hlbr/trafego.dump
>  >
>  >  On 5/8/06, Roberto Almeida do Nascimento <[EMAIL PROTECTED]> wrote:
>  >  >  agora como eu vejo esse dump????
>  >  >
>  >  >  é pelo tcpdump -r /var/log/hlbr/trafego.dump
>  >
>  >
>  >
>  >
>  >  ---------------------------------------------------------------------
>  >  Esta lista não admite a abordagem de outros assuntos que não estejam ligados ao IPS HLBR. Quem insistir em não seguir esta regra será moderado sem prévio aviso.
>  >  ---------------------------------------------------------------------
>  >  Sair da lista: [EMAIL PROTECTED]
>  >  ---------------------------------------------------------------------
>  >  Esta lista é moderada de acordo com o previsto em http://www.listas-discussao.cjb.net
>  >  ---------------------------------------------------------------------
>  >  Servidor Newsgroup da lista: news.gmane.org
>  >  Grupo: gmane.comp.security.ids.hlbr
>  >  ---------------------------------------------------------------------
>  >
>  >
>  >
>  >
>  >
>  >
>  >
>  >
>  >
>  >          Yahoo! Grupos, um serviço oferecido por:
>  >
>  > PUBLICIDADE
>  >
>  >    ________________________________
>  Links do Yahoo! Grupos
>  >
>  >
>  >
>  >
>  > Para visitar o site do seu grupo na web, acesse:
>  > http://br.groups.yahoo.com/group/hlbr/
>  >
>  >
>  >
>  >
>  > Para sair deste grupo, envie um e-mail para:
>  > [EMAIL PROTECTED]
>  >
>  >
>  > O uso que você faz do Yahoo! Grupos está sujeito aos Termos do Serviço do Yahoo!.
>  >
>
>
>
>  --
>  .o.      -=- Arkanoid -=-          Debian GNU/Linux
>  ..o    http://bertelli.name        Linux user #248583
>  ooo    <><
>
>
>
>
>  ---------------------------------------------------------------------
>  Esta lista não admite a abordagem de outros assuntos que não estejam ligados ao IPS HLBR. Quem insistir em não seguir esta regra será moderado sem prévio aviso.
>  ---------------------------------------------------------------------
>  Sair da lista: [EMAIL PROTECTED]
>  ---------------------------------------------------------------------
>  Esta lista é moderada de acordo com o previsto em http://www.listas-discussao.cjb.net
>  ---------------------------------------------------------------------
>  Servidor Newsgroup da lista: news.gmane.org
>  Grupo: gmane.comp.security.ids.hlbr
>  ---------------------------------------------------------------------
>
>
>
>
>
>
>          Yahoo! Grupos, um serviço oferecido por:
>
> PUBLICIDADE
>
>    ________________________________
Links do Yahoo! Grupos
>
>
> Para visitar o site do seu grupo na web, acesse:
> http://br.groups.yahoo.com/group/hlbr/
>
> Para sair deste grupo, envie um e-mail para:
> [EMAIL PROTECTED]
>
> O uso que você faz do Yahoo! Grupos está sujeito aos Termos do Serviço do Yahoo!.



--
.o.      -=- Arkanoid -=-          Debian GNU/Linux
..o    http://bertelli.name        Linux user #248583
ooo    <><



---------------------------------------------------------------------
Esta lista não admite a abordagem de outros assuntos que não estejam ligados ao IPS HLBR. Quem insistir em não seguir esta regra será moderado sem prévio aviso.
---------------------------------------------------------------------
Sair da lista: [EMAIL PROTECTED]
---------------------------------------------------------------------
Esta lista é moderada de acordo com o previsto em http://www.listas-discussao.cjb.net
---------------------------------------------------------------------
Servidor Newsgroup da lista: news.gmane.org
Grupo: gmane.comp.security.ids.hlbr
---------------------------------------------------------------------





Yahoo! Grupos, um serviço oferecido por:
PUBLICIDADE


Links do Yahoo! Grupos

Responder a