snort fehler

[sofia]

ich hab de folgenden fehler nach dem installation von snort-2.6.0

Rule application order: ->activation->dynamic->pass->drop->alert->log
Log directory = /var/log/snort
Verifying Preprocessor Configurations!
Warning: flowbits key 'dce.bind.veritas' is set but not ever checked.
Warning: flowbits key 'realplayer.playlist' is checked but not ever set.
Warning: flowbits key 'smb.tree.create.llsrpc' is set but not ever checked.
Warning: flowbits key 'ms_sql_seen_dns' is checked but not ever set.

Initializing Network Interface eth0
Var 'eth0_ADDRESS' defined, value len = 27 chars, value = 192.168.163.0/255.255.255.0
Decoding Ethernet on interface eth0

--== Initialization Complete ==--

,,_ -*> Snort! <*-
o" )~ Version 2.6.0 (Build 59) i386
'''' By Martin Roesch & The Snort Team: http://www.snort.org/team.html
(C) Copyright 1998-2006 Sourcefire Inc., et al.

Not Using PCAP_FRAMES

hat jemmend villeicht ein idee?
danke für jede antwort

Edit by Snoopy:
Quote-Tags für die Leserlichkeit eingefügt.

[Wieseltux23]

Also die Warnungen sind nicht erkannte Signaturen von Dateien KEINE Fehler, dein Snort funktioniert. Gib mal bei Google "flowbits key" ein und du wirst tausende gleicher Posts finden, wenn du diese Warnings "auschalten" willst musst du nur die Signatur der jeweiligen Datei Snort bekannt machen und gut. Kurze frage: Bindest du Snort an eine Datenbank? Z.b Mysql? Und noch kleine Anmerkung, es gibt GUI's für Snort wo du dass mit den Signaturen ganz locker machen kannst, eine davon ist in Prelude integriert hab den Namen aber vergessen findet man aber leicht.