1、Snort详细安装步骤Snort使用报告一、软件安装安装环境:windows 7 32bit软件:Snort 2.9.5.5、WinPcap 4.1.1规则库: snortrules-snapshot-2970.tar.gz二、实验容熟悉入侵检测软件Snort的安装与使用三、实验原理Snort是一个多平台(Multi-Platform),实时(Real-Time)流量分析,网络IP数据包(Pocket)记录等特性的强大的网络入侵检测/防御系统(Network Intrusion Detection/Prevention System),即NIDS/NIPS四.安装步骤1.下载实验用的软件Sno
2、rt、Snort的规则库snortrules 和WinPcap.本次实验使用的具体版本是Snort 2.9.5.5、snortrules-snapshot-2970.tar.gz 和WinPcap 4.1.3首先点击Snort安装点击I Agree.同意软件使用条款,开始下一步,选择所要安装的组件:全选后,点击下一步:选择安装的位置,默认的路径为c:/Snort/,点击下一步,安装完成。软件跳出提示需要安装WinPcap 4.1.1以上2.安装WinPcap点击WinPcap安装包进行安装点击下一步继续:点击同意使用条款:选择是否让WinPcap自启动,点击安装:安装完成点击完成。此时为了看安
3、装是否成功,进入CMD,找到d:/Snort/bin/如下图:(注意这个路径是你安装的路径,由于我安装在d盘的根目录下,所以开头是d:)输入以下命令snort W,如下显示你的网卡信息,说明安装成功了!别高兴的太早,这只是安装成功了软件包,下面还要安装规则库:3.安装Snort规则库首先我们去Snort的官网下载Snort的规则库,必须先注册成会员,才可以下载。具体下载地址为https:/.snort.org/downloads,往下拉到Rules,看见Registered是灰色的,我们点击Sign in:注册成功后,返回到这个界面就可以下载了。下载成功后将压缩包解压到Snort的安装文件夹:
4、点击全部是,将会替换成最新的规则库。4.修改配置文件用文件编辑器打开d:snortetcsnort.conf,这里用的是Notepad+,用win自带的写字板也是可以的。找到以下四个变量var RULE_PATH,dynamicpreprocessor,dynamicengine,alert_syslog分别在后面添加如下路径:var RULE_PATH d:snortrulesvar SO_RULE_PATH d:snortso_rulesvar PREPROC_RULE_PATH d:snortpreproc_rulesdynamicpreprocessor file d:snortlib
5、snort_dynamicpreprocessorsf_dcerpc.dlldynamicpreprocessor file d:snortlibsnort_dynamicpreprocessorsf_dns.dlldynamicpreprocessor file d:snortlibsnort_dynamicpreprocessorsf_ftptelnet.dlldynamicpreprocessor file d:snortlibsnort_dynamicpreprocessorsf_smtp.dlldynamicpreprocessor file d:snortlibsnort_dynamicpreprocessorsf_ssh.dlldynamicengine d:snortlibsnort_dynamicenginesf_engine.dlloutput alert_syslog: host=127.0.0.1:514, LOG_AUTH LOG_ALERT到现在位置配置完成,同样回到cmd中找到d:/Snort/bin/运行snort v i1(1是指你联网的网卡编号默认是1)开始捕获数据,如下:运行一段时间后按Ctrl+c中断出来可以看见日志报告:
copyright@ 2008-2022 冰豆网网站版权所有
经营许可证编号:鄂ICP备2022015515号-1