1、Enter password: (你安装时设定的密码,这里使用mysql这个密码)mysqlcreate database snort;create database snort_archive;使用C:Snortschemas目录下的create_mysql 脚本建立Snort 运行必须的数据表c:mysqlbinmysql -D snort -u root -p c:snortschemascreate_mysqlmysqlbinmysql -D snort_archive -u root -p snort -c snortetcsnort.conf -l snortlogs -i 2 -
2、d5 安装虚拟机安装成功如下设置虚拟机内IP为192.168.10.3主机IP为192.168.10.2Ping通表示虚拟机和主机能够正常通信。二 配置病毒以任我行病毒为例打开netsys 输入虚拟机IP 配置服务端,生成服务端后放置到虚拟机中,运行服务端。通过即可客户端控制虚拟机。三 通过wireshark抓包分析特征通过分析每一条宿主机与虚拟机的包特征编制规则。四 将特征写入规则文件五 运行snort将信息写入数据库可以看到已经将病毒的信息写到了数据库中了。六 总结通过入侵检测实验,让自己的动手能力有了提高。也对入侵检测有了新的认识,对于,数据库的使用,主机与虚拟机的直接的通信,病毒抓包,病毒特征分析,snort的特点和应用,有了基本的掌握,对简单入侵检测的流程有了基本的了解,对一些常用的入侵检测软件能够比较熟练的运用,也发现了自己基础知识的薄弱,和动手能力的欠缺,对自己的能力有了更清晰的认识。