本家Snort.orgのUSER PREFERENCESページに再度アクセスしてみた。
oinkmasterのダウンロード・コードであるOinkcodeが、IPベースからユーザ名ベースで生成されるように仕様変更された模様である。
うちはダイナミックDNSを利用しているで、今のアドレスがいつまでも続くわけではない。だから、先日の案内を見て不安に思っていたのだが、これなら安心して使えそうだ。
先日取得したIPベースのOinkcodeも例外的に使用できると書いてあったが、改めてコードを取得し、oinkmaster.confを再設定した。
url = http://www.snort.org/pub-bin/oinkmaster.cgi/<Oinkcode>/snortrules-snapshot-2.3.tar.gz
今度は、これでversion2.3のルールをちゃんと指定できた。この前は、ドットとアンダーバーを打ち間違えていたみたいだ。(^^ゞ
====================
ルールセットの入手には、
１．Subscribers
リアルタイムでルールセットを入手可能（有料）
２．Registered users
５日遅れでルールセットを入手可能（無料）
３．Unregistered users
メジャーバージョンアップ時に本体と一緒にダウンロード（無料）
の３通りの方法があるようだ。
今のところ、自分は２．のRegistered Usersということになる。
