Windows XP下安装SnortWord文件下载.docx

Windows XP下安装SnortWord文件下载.docx

《Windows XP下安装SnortWord文件下载.docx》由会员分享，可在线阅读，更多相关《Windows XP下安装SnortWord文件下载.docx（13页珍藏版）》请在冰豆网上搜索。

第2步安装Snort

第3步安装规则库/文件

1）在c:

\Snort下建立temp子目录

2）registeratSnort:

https:

//www.snort.org/pub-bin/register.cgi

下载规则文件snortrules-snapshot-2.8.tar.gz

2）把规则文件拷贝至C:

\snort目录下。

3）把C:

\snort目录下的规则文件snortrules-snapshot-2.8.tar.gz解压到当前目录下，覆盖原有文件和目录。

解压过程：

第4步配置Snort

1）备份配置文件cmd中COPYc:

\snort\etc\snort.confC:

\snort\temp

2）用写字板打开配置文件c:

\snort\etc\snort.conf，进行修改

Changeline194toread

varRULE_PATHc:

\snort\rules

Changelines289-293toread

dynamicpreprocessorfilec:

\snort\lib\snort_dynamicpreprocessor\sf_dcerpc.dll

dynamicpreprocessorfilec:

\snort\lib\snort_dynamicpreprocessor\sf_dns.dll

\snort\lib\snort_dynamicpreprocessor\sf_ftptelnet.dll

\snort\lib\snort_dynamicpreprocessor\sf_smtp.dll

\snort\lib\snort_dynamicpreprocessor\sf_ssh.dll

Changeline312toread

dynamicenginec:

\snort\lib\snort_dynamicengine\sf_engine.dll

Changeline816toreadoutput

alert_syslog:

host=127.0.0.1:

514,LOG_AUTHLOG_ALERT

第5步简单测试Snort

1）查看安装情况，OpenaCommandPromptandrunc:

\snort\bin\snort-W

2）Nowrunc:

\snort\bin\snort-v-iX（replaceXwithyouradapternumberdiscoveredfromrunningthepreviousline）

c:

\snort\bin\snort-v-i2[注意-i和2之间没有空格，嗅探模式]

屏幕一直在滚动。

有数据被捕获。

4）运行日志模式，使用bat批文件。

SnortStart-l.bat

\snort\bin\snort-i2-s-lc:

\snort\log\-cc:

\snort\etc\snort.conf

5）运行

OK标志

6）做一个扫描，查看日志c:

\snort\log\目录上的文件。

第6步安装Kiwi日志文件查看工具

6）在另一个CMD中ping查看kiwi的输出