Snort(IDS)安装与简单应用
原创
©著作权归作者所有:来自51CTO博客作者tomsjack的原创作品,请联系作者获取转载授权,否则将追究法律责任
将essamp文件夹复制到C盘根目录下:
运行ESSamp.exe执行程序:
启动APACHE2和MYSQL5服务(注意:请保证您的80号端口未被任何服务占用):
测试APACHE2是否成功启动:
出现下图则表示正确:
查看MYSQL5是否成功启动:
出现下图则表示正确:
以下来安装相关程序(注意:请一定要先安装WinPcap_4_0_2.exe再安装Snort_2_8_3_2_Installer.exe否则最后配置时会出现关于网卡的错误):
安装WinPcap_4_0_2.exe:
安装Snort_2_8_3_2_Installer.exe:
接着安装npp.5.2.Installer.exe(用于往后进行文档修改):
检测snort是否安装成功:
在运行中键入cmd,打开MS-DOS:
进行C盘根目录下:C:\>,键入如下指令:
出现上图则表示snort成功安装。
打开ESSamp工具,点击“管理MYSQL”:
使用root帐户登录进去(注意:口令默认为空):
创建数据库snort和snort_archive:
接着为这两个数据库创建表:
浏览时:创建表的指令表所在位置:C:\Snort\schemas\create_mysql
查看表:
同样浏览时:创建表的指令表所在位置:C:\Snort\schemas\create_mysql
查看表:
为root帐户添加口令:
将acid、adodb、jpgraph文件夹拷贝到C:\essamp\wwwroot文件夹下:
在C:\essamp\wwwroot\acid文件下找到acid_conf.php使用之前安装的Notepad++工具打开:
在12行进行如下图的修改:
在32、36、43行做如下修改(snort表示为数据库名称,password为root帐户的口令):
在69行做如下修改:
点击保存,并关闭该文档:
将准备好的etc、rules文件夹覆盖到c:\Snort文件下:
在C:\Snort\etc找到snort.conf用上面同样的方法打开并编辑:
在194行改为如下图:
将289至293行改为如下图:
将312行改为如下图:
将829行改为如下图(注意:将前面的#号删除):
将818、886行改为如下图:
点击“保存”,并退出:
打开浏览器键入地址:http://hostlocal/acid,并点击setup page(配置页):
点击“Greate ACID AG”这时ACID就会在snort数据库中创建一些自己所需的表:
如下图表示创建表成功:
在运行中键入cmd进入MS-DOS在职C盘根目录下键入如下指令:
上图的2表示网卡标识ID。
等到如下图时则表示Snort能正常工作,按Ctrl + C结束:
键入如下图指令将Snort注册为Windows服务:
出现如下图时表示注册服务:
在运行中键入services.msc打开服务管理单元,并设置启动类型为“自动”,并启动服务:
打开“我的电脑”属性—高级—环境变量:
新建系统变量:
确定,完成。
在浏览器中键入http://localhost/acid查看检测情况:
上一篇:确保Internet连接安全性
下一篇:Linux下进行简单网络安全管理
提问和评论都可以,用心的回复会被更多人看到
评论
发布评论
相关文章
-
git clone 与 git 安装
git clone 与 git 安装
git 安装程序 自定义 -
Snort IDS 源码安装直播课预告(2023-1-9 update)
Snort安装直播课
Ubuntu 直播 Snort