Snort详细安装步骤文档格式.docx

Snort详细安装步骤文档格式.docx

《Snort详细安装步骤文档格式.docx》由会员分享，可在线阅读，更多相关《Snort详细安装步骤文档格式.docx（12页珍藏版）》请在冰豆网上搜索。

软件:

Snort2.9.5.5、WinPcap4.1.1

规则库:

snortrules-snapshot-2970.tar.gz

二、实验内容

熟悉入侵检测软件Snort的安装与使用

三、实验原理

Snort是一个多平台（Multi-Platform）,实时（Real-Time）流量分析，网络IP数据包（Pocket）记录等特性的强大的网络入侵检测/防御系统（NetworkIntrusionDetection/PreventionSystem）,即NIDS/NIPS

全选后，点击下一步：

选择安装的位置，默认的路径为c:

/Snort/,点击下一步，安装完成。

软件跳出提示需要安装WinPcap4.1.1以上

2.安装WinPcap

点击WinPcap安装包进行安装

点击下一步继续：

点击同意使用条款：

选择是否让WinPcap自启动，点击安装：

安装完成点击完成。

此时为了看安装是否成功，进入CMD，找到d：

/Snort/bin/如下图：

（注意这个路径是你安装的路径，由于我安装在d盘的根目录下，所以开头是d:

）

输入以下命令snort–W，如下显示你的网卡信息，说明安装成功了！

别高兴的太早，这只是安装成功了软件包，下面还要安装规则库：

3.安装Snort规则库

首先我们去Snort的官网下载Snort的规则库，必须先注册成会员，才可以下载。

具体下载地址为https:

//www.snort.org/downloads，往下拉到Rules，看见Registered是灰色的，我们点击Signin：

注册成功后，返回到这个界面就可以下载了。

下载成功后将压缩包解压到Snort的安装文件夹内：

点击全部是，将会替换成最新的规则库。

4.修改配置文件

用文件编辑器打开d:

\snort\etc\snort.conf，这里用的是Notepad++，用win自带的写字板也是可以的。

找到以下四个变量varRULE_PATH，dynamicpreprocessor，dynamicengine，alert_syslog分别在后面添加如下路径：

varRULE_PATHd:

\snort\rules

varSO_RULE_PATHd:

\snort\so_rules

varPREPROC_RULE_PATHd:

\snort\preproc_rules

dynamicpreprocessorfiled:

\snort\lib\snort_dynamicpreprocessor\sf_dcerpc.dll

\snort\lib\snort_dynamicpreprocessor\sf_dns.dll

\snort\lib\snort_dynamicpreprocessor\sf_ftptelnet.dll

\snort\lib\snort_dynamicpreprocessor\sf_smtp.dll

\snort\lib\snort_dynamicpreprocessor\sf_ssh.dll

dynamicengined:

\snort\lib\snort_dynamicengine\sf_engine.dll

outputalert_syslog:

host=127.0.0.1:

514,LOG_AUTHLOG_ALERT

到现在位置配置完成，同样回到cmd中找到d:

/Snort/bin/运行snort–v–i1（1是指你联网的网卡编号默认是1）开始捕获数据，如下：

运行一段时间后按Ctrl+c中断出来可以看见日志报告：