Après une mise à jour du paquet Snort, au redémarrage de celui-ci, j'ai obtenu :
snort (eth1 ...ERROR: interface not available)
après vérification du fichier de conf, je me suis attaqué au script : /etc/init.d/snort
et là je suis tombé sur :
else
# What to do if the interface is not available
if [ "$ALLOW_UNAVAILABLE" != "no" ] ; then
log_progress_msg "...interface not available)"
else
log_progress_msg "...ERROR: interface not available)"
myret=$(expr "$myret" + 1)
fi
fi
le if associé était :
if ip link show dev "$interface" >/dev/null 2>&1; then
en fait il s'avérait que je ne disposais pas du binaire ip provenant du paquet iproute
un petit
apt-get install iproute
et snort redémarre de nouveau 