改善 BASE 的效能
理由: 瀏覽網頁時很慢
因為: 每次更新是把 snort 的資料抓取至 base 自已的 table 裡,隨著 event 資料量愈來愈大,需要固定時間更新 event cache
[1.] 安裝 lynx
[2.] 指令
/usr/bin/lynx -source http://localhost/base_maintenance.php?submit=Update+Alert+Cache
[3.] 排程
vi /etc/crontab
*/5 * * * * root /usr/bin/lynx -source http://localhost/base/base_maintenance.php?submit=Update+Alert+Cache > /dev/null
[4.] 用了排程的話,如此也就不用讓 BASE自動更新
vi base_config.php
$event_cache_auto_update = 0;
DNS and Whois cache
/usr/bin/lynx -source http://localhost/base/base_maintenance.php?submit=Update+IP+Cache
/usr/bin/lynx -source http://localhost/base/base_maintenance.php?submit=Update+Whois+Cache
ref: http://www.andrew.cmu.edu/user/rdanyliw/snort/acid_faq.html
更多内容 http://ssorc.tw/rewrite.php/read-270.html#ixzz1kjadFHfC
http://ssorc.tw/rewrite.php/read-270.html
沒有留言:
張貼留言