snort配置步骤(5页).doc

《snort配置步骤(5页).doc》由会员分享，可在线阅读，更多相关《snort配置步骤(5页).doc（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、-snort配置步骤-第 5 页1在Windows环境下安装snort。（1）安装Apache_2.0.46双击apache_2.0.46-win32-x86-no_src.msi，安装在文件夹C:apache下。安装程序会在该文件夹下自动产生一个子文件夹apache2。为了避免Apache Web服务器的监听端口与Windows IIS中的Web服务器的80监听端口发生冲突，这里需要将Apache Web服务器的监听端口进行修改。打开配置文件C:apacheapache2confhttpd.conf，将其中的Listen 80，更改为Listen50080。如图3.34所示。图3.34 修改

2、apache的监听端口单击“开始”按钮，选择“运行”，输入cmd，进入命令行方式。输入下面的命令：C:cd apacheapache2binC:apacheapache2binapache k install这是将apache设置为以Windows中的服务方式运行。如图3.35所示。图3.35 Apache以服务方式运行（2）安装PHP解压缩php-4.3.2-Win32.zip里面的文件至C:php。复制C:php下php4ts.dll至%systemroot%System32，复制C:php下php.ini-dist至%systemroot%，然后修改文件名为：php.ini。添加gd图形

3、库支持，把C:phpextensions php_gd2.dll拷贝到%systemroot%System32，在php.ini中添加extension=php_gd2.dll。如果php.ini有该句，将此语句前面的“；”注释符去掉。如图3.36所示图3.36 修改php.ini配置文件添加Apache对PHP的支持。在C:apacheapache2confhttpd.conf中添加：LoadModule php4_module C:/php/sapi/php4apache2.dllAddType application/x-httpd-php .php如图3.37和图3.38所示。图3.3

4、7 修改httpd.conf图3.38 修改httpd.conf单击“开始”按钮，选择“运行”，输入cmd进入命令行方式，在弹出的窗口中输入下面命令：net start apache2这将在Windows中启动Apache Web服务。如图3.39所示。图3.39 启动Apache Web服务在C:apacheapache2htdocs目录下新建test.php测试文件，test.php文件内容为。使用http:/127.0.0.1:50080/test.php，测试PHP是否安装成功，如安装成功，则在浏览器中出现test.php的网页。如图3.40所示。图3.40 PHP测试页（3）安装sn

5、ort安装snort-2_0_0.exe，snort的安装路径在C:snort。（4）安装配置MySQL数据库安装Mysql到文件夹c:mysql，并在命令行方式下进入C:mysqlbin，输入下面的命令：（C:mysqlbin）mysqldnt install这将使mysql在Windows中以服务方式运行。如图3.41所示图3.41 MySQL以服务方式运行在命令行方式下输入net start mysql，启动mysql服务。如图3.42所示。图3.42 启动MySQL服务在命令行方式下进入C:mysqlbin，输入下面的命令：（C:mysqlbin）mysql u root p这是将出现

6、Enter password提示符，直接按“回车”，这就以默认的没有密码的root用户登录Mysql数据库。如图3.43所示。图3.43 以root用户登录MySQL数据库在Mysql提示符后输入下面的命令：(Mysql)create database snort;(Mysql)create database snort_archive;上面的create语句建立了snort运行必需的snort数据库和snort_archive数据库。输入quit命令退出Mysql后，在出现的提示符之后输入：(C:mysqlbin)mysql D snort u root p )mysql D snort_a

7、rchive u root p )grant usage on *.* to “acid”localhost” identified by “acidtest”;(mysql)grant usage on *.* to “snort”localhost” identified by “snorttest”;上面两个语句表示在本地数据库中建立了acid（密码为acidtest）和snort（密码为snorttest）两个用户，以备后面使用。如图3.45所示。图3.45 在本地数据库中创建acid用户和snort用户在Mysql提示符后面输入下面的语句：(mysql)grant select,in

8、sert,update,delete,create,alter on snort.* to “acid”localhost”;(mysql)grant select,insert on snort.* to “snort”localhost”;(mysql)grant select,insert,update,delete,create,alter on snort_archive.* to “acid”localhost”;这是为新建的用户在snort和snort_archive数据库中分配权限。如图3.46所示。图3.46 分配权限（5）安装adodb将adodb453.zip解压缩至C:

9、phpadodb目录下，即完成了adodb的安装。（6）安装配置数据控制台acid解压缩acid-0.9.6b23.tar.gz至C:apacheapache2htdocsacid目录下。修改C:apacheapache2htdocsacid下的acid_conf.php文件：$DBlib_path=”C:phpadodb”;$DBtyp=”mysql”;$alert_dbname=”snort”;$alert_host=”localhost”;$alert_port=”3306”;$alert_user=”acid”;$alert_password=”acidtest”;/*Archive

10、DB connection parameters*/$archive_dbname=”snort_archive”;$archive_host=”localhost”;$archive_port=”3306”;$archive_user=”acid”;$archive_password=”acidtest”$ChartLib_path=”C:phpjpgraphsrc”;查看hhtp:/127.0.0.1:50080/acid/acid_db_setup.php网页，单击create ACID AG建立数据库，如图3.47所示。图3.47 acid_db_setup.php网页按照系统提示建立

11、数据库，正常建立后出现相应的网页。如图3.48所示。图3.48 ACID数据库建成后的网页（7）安装jpgraph库解压缩jpgraph-1.12.2.tar.gz至C:phpjpgraph修改C:phpjpgraphsrc下jpgraph.php文件，去掉下面语句的注释：DEFINE(“CACHE_DIR”,”/tmp/jpgraph_cache/”);（8）安装winpcap按照默认选项和默认路径安装winpcap。Winpcap的版本可能会影响下面启动snort。（9）配置并启动snort打开C:snortetcsnort.conf文件，将文件中的下列语句：include classif

12、ication.configinclude reference.config修改为绝对路径：include C:snortetcclassification.configinclude C:snortetcreference.config在该文件的最后加入下面的语句：output database: alert,mysql,host=localhost user=snort password=snorttest dbname=snort encoding=hex detail=full命令行方式下输入下面的命令：C:cd snortbinC:snortbinsnort c ”C:snortet

13、csnort.conf” l ”C:snortlog” d e X上面的命令将启动snort，如果snort正常运行，系统最后将显示相应的信息。如图3.49所示。图3.49 snort正常运行的状态打开http:/127.0.0.1:50080/acid/acid_main.php网页，进入acid分析控制台主界面。查看上述配置是否正确。如图3.50所示。图3.50 acid分析控制台页面（10）完善配置文件打开C:/snort/etc/snort.conf文件，查看现有配置。设置snort的内、外网检测范围。将snort.conf文件中var HOME_NET any语句中的any改为自己所

14、在的子网地址，即将snort监测的内网设置为本机所在的局域网。如本地IP为192.168.1.10，则将any改为192.168.1.0/24。并将var EXTERNAL_NET any语句中的any改为!192.168.1.0/24192.168.1.0/24，即将snort监测的外网改为本机所在局域网以外的网络。设置监测包含的规则。找到snort.conf文件中描述规则的部分（即最后部分都是.rules的语句），前面加“#”表示该规则没有启用，将local.rules之前的“#”去掉，其余规则保持不变。如图3.51所示。图3.51 snort.conf文件中包含的检测规则文件 在配置好snort的基础上，练习使用ACID检测控制台查看检测结果。