Linux Snort ERROR: Can‘t start DAQ (-1) - SIOCGIFHWADDR: No such device!

最新推荐文章于 2026-03-02 00:11:55 发布

原创最新推荐文章于 2026-03-02 00:11:55 发布 · 4k 阅读

1 ·

本内容遵循CC 4.0 BY-SA版权协议

收录于

笔记

当前文章被收录于：

笔记

36 篇文章 3 人学习

订阅专栏查看详情

当前文章被以下社区和专栏收录：

博客记录了在Linux系统执行命令时出现错误，原因是系统网卡名字并非eht0，给出的解决方案是参考实际网卡名，如示例中的ens33 。

执行命令：

sudo snort -i eth0 -c /etc/snort/snort.conf -A fast -l /var/log/snort
Running in IDS mode

显示：

Rule application order: activation->dynamic->pass->drop->sdrop->reject->alert->log
Verifying Preprocessor Configurations!

[ Port Based Pattern Matching Memory ]
[ Number of patterns truncated to 20 bytes: 0 ]
pcap DAQ configured to passive.
Acquiring network traffic from "eth0".
Reload thread starting...
Reload thread started, thread 0x7f8921685700 (82515)
ERROR: Can't start DAQ (-1) - SIOCGIFHWADDR: No such device!
Fatal Error, Quitting..

错误原因：系统网卡名字不叫做eht0

解决方案：ifconfig -a查看自己的系统网卡叫什么
在这里插入图片描述
如图网卡名叫ens33

标签

#snort #linux

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

是柴小雪吖

关注关注

2
点赞
踩
1

收藏

觉得还不错? 一键收藏
2
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

基于CentOS平台的Snort+Barnyard安装步骤

amm28824的博客

01-20

2579

基于CentOS平台的Snort+Barnyard安装步骤一、背景入侵检测系统（IDS）不但可以主动发现网络内遭受攻击，还可以作为防火墙的补充，虽然不能阻止网络入侵行为，但是能够帮助系统对网络攻击进行报警和分析。相当于部署在网络中的隐形摄像头。然而Snort作为一种开源IDS系统，网上遍布各种版本的不同类型的安装资料，给初学者带来诸多不便，往往参考了一堆

2 条评论您还未登录，请先登录后发表或查看评论

PADS Layout差分对布线实战：从规则设置到高速信号优化

最新发布

weixin_29274969的博客

03-02

494

本文详细讲解了在PADS Layout中进行差分对布线的完整实战流程。从在Layout中定义差分对网络，到进入Router配置线宽、间距等关键规则，再到布线实战技巧与高速信号完整性优化，系统阐述了如何确保差分信号（如USB、HDMI）的稳定传输，是高速PCB设计的核心技能。

linux下socket通信代码

12-27

linux下的socket通信代码，直接可用，适合初学者。包含server.cpp和client.cpp

基于h5端的视频录制和回溯功能的实现

发果叁

02-06

3164

整理了一套《前端大厂面试宝典》，包含了HTML、CSS、JavaScript、HTTP、TCP协议、浏览器、VUE、React、数据结构和算法，一共201道面试题，并对每个问题作出了回答和解析。

计算机网络安全--snort介绍--linux下安装和使用

余的日常学习

03-07

8335

计算机网络安全--snort介绍、安装到使用、可能的问题

文件名目录名或卷标语法不正确请问怎么才能修复？

a15825688350的博客

12-16

3012

当进入“我的电脑”后会发现出现问题的硬盘中的分区会无法显示相关信息：如容量大小、可用空间等。优盘连接时显示文件名目录名或卷标语法不正确请问怎么才能修复？”的错误信息，不能打开盘符。工具/软件：光明数据恢复软件步骤1：先百度搜索并下载软件运行后，直接双击需要恢复的分区. 步骤2：程序会很快将找到的文件，放到与要恢复盘同名的目录中步骤3：扫描完成后文件夹名变《目录+数字》，没关系这是最外层的根目录被破坏导致的，里面的文件名都是正常的。勾选所有需要恢复的数据，然后点右上角的《另存为》按钮，将勾选的文

centos7 重启网卡失败

weixin_30565327的博客

10-13

1262

今天在centOS 7 network服务重启不了现把各种解决方法归纳整理，希望能让后面的同学少走点歪路。。。首先看问题：执行service network restart命令后出现下面的错误： Restarting network (via systemctl): Job for network.service failed because the control proce...

使用netfilter_queue改包笔记

weixin_30236595的博客

11-26

1170

系统：centos 7 准备：安装libnetfilter_queue模块，可以yum安装，也可以网上下载rpm包安装简介：使用iptables在NAT表上创建DNAT与SNAT规则，对数据包进行转发；在MANGLE表上的FORWARD链上创建NF_QUEUE规则对数据进行勾取并修改；（iptables只有mangle表可以修改数据）示例规则： //把到本机 50.24 ...

snort problem4

a1234567mdy的专栏

07-01

1181

上次缺少 snort-mysql这个包，yum install snort-mysql 之后就可以了。这次的问题：（运行后停留在最下面不动了） [root@av avsnort]# snort -c /etc/snort/snort.conf -i eth0 Running in IDS mode --== Initializing Snort ==-- I

ubuntu 14.04安装libpcap

xuguokun1986的博客

10-22

4533

1，环境： Ubuntu14.04 + libpcap-1.6.1.tar.gz 2，Libpcap下载：官方地址-http://www.tcpdump.org/#latest-release 即可下载最新版本的libpcap。 3，解压libpcap-1.6.1.tar.gz： tar -zxvf libpcap-1.4.0.tar.gz 4，配置生成makefile文件：

SIOCGIFHWADDR: No such device

WQADFAQF的博客

01-12

6614

执行命令：tcpdump -ieth0 'port 5555'出现错误 SIOCGIFHWADDR: No such device 原因：系统网卡名字不叫做ieht0 解决办法：ifconfig -a查看自己的系统网卡叫什么

tcpdump: eth1: No such device exists(SIOCGIFHWADDR: No such device)

You can't stand me now

03-26

1万+

问题背景：使用命令抓包 sudo tcpdump -i eth1 host 123.123.123.123 and port 9527 -w xxx.cap 提示 tcpdump: eth1: No such device exists(SIOCGIFHWADDR: No such device) 解决办法：原因是不存在名称为eth1的网卡，执行命令查看本机的网卡名称 i...

snort create mysql_Snort入侵检测系统构建

weixin_39643336的博客

01-19

751

Snort入侵检测系统构建难度等级：中等实验时长：200min【实验目的】通过本实验掌握snort入侵检测系统的搭建以及相关配置。【实验环境】Snort服务器登录信息：用户名: college密码: 360College【实验原理】搭建好Snort环境后，利用发包器，发送具有某种特征的数据包，检验规则的有效性。实验步骤预置环境说明：OS为CentOS7.snort服务器已安装了daq、bison、...

the gdb of the process of httpinspect to detect in snort2.9

10-16

2116

(gdb) r The program being debugged has been started already. Start it from the beginning? (y or n) y Starting program: /usr/bin/snort -c /etc/snort/snort.conf -r /home/zengxiaosen/Desktop/tracesGo

libpcap 使用 any interface的bug：SIOCGIFHWADDR: No such device

wzb56的资料库

03-02

2323

libpcap 使用 any interface的bug：SIOCGIFHWADDR: No such device （libpcap-1.0.0) libpcap使用-i any时的bug存在于libpcap-1.0.0，libpcap最新的版本已经修复。 ref：https://forums.gentoo.org/viewtopic-t-794760-start-0

Ubuntu 18.04 搭建Snort

小五的专栏

07-03

1万+

一、介绍1. Snort是一套开源的网络入侵检测系统（NIDS），主要功能有包嗅探、包记录和入侵检测功能。　　Snort能够对网络上的数据包进行抓包分析，但区别于其它嗅探器的是，它能根据所定义的规则进行响应及处理。Snort 通过对获取的数据包，进行各规则的分析后，根据规则链，可采取Activation（报警并启动另外一个动态规则链）、Dynamic（由其它的规则包调用）、Alert（报警），Pa...

ifconfig配置网络时，出现“SIOCSIFADDR: No such device”和“eth0:ERROR while getting interface flags:No such dev”