[FUGSPBR] Difrencas entre Oracle e Mysql no database do snort

[Gustavo Lima dos Santos]

	Alguém sabe me dizer porque a diferença.
	Gostaria de ativar o snort para gravar dados em banco, mas ao usar
o acid, ele me retorna erro dizendo que os campos ip_src0, ip_src1 não
existe, realmente só existe no oracle, alguém já passou por isso ?

Tabela do Oracle no Snort

CREATE TABLE iphdr (
        sid             INT NOT NULL,
        cid             INT NOT NULL,
        ip_src          INT NOT NULL,
        ip_src0         INT,
        ip_src1         INT,
        ip_src2         INT,
        ip_src3         INT,
        ip_dst          INT NOT NULL,
        ip_dst0         INT,
        ip_dst1         INT,
        ip_dst2         INT,
        ip_dst3         INT,
        ip_ver          INT,
        ip_hlen         INT,
        ip_tos          INT,
        ip_len          INT,
        ip_id           INT,
        ip_flags        INT,
        ip_off          INT,
        ip_ttl          INT,
        ip_proto        INT NOT NULL,
        ip_csum         INT,
        PRIMARY KEY (sid,cid));

Tabela criada no Mysql

CREATE TABLE iphdr  ( sid         INT      UNSIGNED NOT NULL,
                      cid         INT      UNSIGNED NOT NULL,
                      ip_src      INT      UNSIGNED NOT NULL,
                      ip_dst      INT      UNSIGNED NOT NULL,
                      ip_ver      TINYINT  UNSIGNED,
                      ip_hlen     TINYINT  UNSIGNED,
                      ip_tos      TINYINT  UNSIGNED,
                      ip_len      SMALLINT UNSIGNED,
                      ip_id       SMALLINT UNSIGNED,
                      ip_flags    TINYINT  UNSIGNED,
                      ip_off      SMALLINT UNSIGNED,
                      ip_ttl      TINYINT  UNSIGNED,
                      ip_proto    TINYINT  UNSIGNED NOT NULL,
                      ip_csum     SMALLINT UNSIGNED,
                      PRIMARY KEY (sid,cid),
                      INDEX ip_src (ip_src),
                      INDEX ip_dst (ip_dst));


----
Para sair da lista envie um e-mail para majordomo em fugspbr.org
com as palavras "unsubscribe fugspbr" no corpo da mensagem.