Snort詳細安裝步驟

1、Snort使用報告一、 軟件安裝安裝環(huán)境:windows 7 32bit軟件:Snort 、WinPcap 4.1.1規(guī)則庫: snortrules-snapshot-2970.tar.gz二、 實驗內(nèi)容熟悉入侵檢測軟件Snort的安裝與使用三、 實驗原理Snort是一個多平臺(Multi-Platform),實時(Real-Time)流量分析，網(wǎng)絡(luò)IP數(shù)據(jù)包(Pocket)記錄等特性的強大的網(wǎng)絡(luò)入侵檢測/防御系統(tǒng)(Network Intrusion Detection/Prevention System),即NIDS/NIPS四.安裝步驟1.下載實驗用的軟件Snort、Snor

2、t的規(guī)則庫snortrules 和WinPcap.本次實驗使用的具體版本是Snort 、snortrules-snapshot-2970.tar.gz 和WinPcap 4.1.3首先點擊Snort安裝點擊I Agree.同意軟件使用條款，開始下一步，選擇所要安裝的組件：全選后，點擊下一步：選擇安裝的位置，默認(rèn)的路徑為c:/Snort/,點擊下一步，安裝完成。軟件跳出提示需要安裝WinPcap 4.1.1以上2.安裝WinPcap點擊WinPcap安裝包進行安裝點擊下一步繼續(xù)：點擊同意使用條款：選擇是否讓W(xué)inPcap自啟動，點擊安裝：安裝完成點擊完成。此時為了看安裝是否成功，進

3、入CMD，找到d：/Snort/bin/如下圖：（注意這個路徑是你安裝的路徑，由于我安裝在d盤的根目錄下，所以開頭是d:）輸入以下命令snort W，如下顯示你的網(wǎng)卡信息，說明安裝成功了！別高興的太早，這只是安裝成功了軟件包，下面還要安裝規(guī)則庫：3.安裝Snort規(guī)則庫首先我們?nèi)nort的官網(wǎng)下載Snort的規(guī)則庫，必須先注冊成會員，才可以下載。具體下載地址為/downloads，往下拉到Rules，看見Registered是灰色的，我們點擊Sign in：注冊成功后，返回到這個界面就可以下載了。下載成功后將壓縮包解壓到Snort的安裝文件夾內(nèi)：點擊全

4、部是，將會替換成最新的規(guī)則庫。4.修改配置文件用文件編輯器打開d:snortetcsnort.conf，這里用的是Notepad+，用win自帶的寫字板也是可以的。找到以下四個變量var RULE_PATH，dynamicpreprocessor，dynamicengine，alert_syslog分別在后面添加如下路徑：var RULE_PATH d:snortrulesvar SO_RULE_PATH d:snortso_rulesvar PREPROC_RULE_PATH d:snortpreproc_rulesdynamicpreprocessor file d:snortlibsno

5、rt_dynamicpreprocessorsf_dcerpc.dlldynamicpreprocessor file d:snortlibsnort_dynamicpreprocessorsf_dns.dlldynamicpreprocessor file d:snortlibsnort_dynamicpreprocessorsf_ftptelnet.dlldynamicpreprocessor file d:snortlibsnort_dynamicpreprocessorsf_smtp.dlldynamicpreprocessor file d:snortlibsnort_dynamicpreprocessorsf_ssh.dlldynamicengine d:snortlibsnort_dynamicenginesf_engine.dlloutput alert_syslog: host=:514, LOG_AUTH LOG_ALERT到現(xiàn)在位置配置完成，同樣回