实验03 安装及建置入侵侦测防御系统.pptVIP

Step 05. 安裝Apache Server 安裝Apache HTTP Server 2.0.63 可到 下載 * 實驗三 安裝及建置入侵偵測防禦系統 Step 05. 安裝Apache Server 設定網域與 ServerName * 實驗三 安裝及建置入侵偵測防禦系統 Step 05. 安裝Apache Server Type 選擇 Typical * 實驗三 安裝及建置入侵偵測防禦系統 Step 05. 安裝Apache Server 按 Next 直到安裝結束 * 實驗三 安裝及建置入侵偵測防禦系統 Step 06. 安裝PHP 下載 PHP 4.48 /get/php-4.4.8-Win32.zip/from/a/mirror 將 PHP解壓在C:\snor\php目錄底下，並執行以下動作 將php4ts.dll複製到C:\WINDOWS\system32目錄下 將php.ini-dist複製到C:\WINDOWS下，並變更檔名為php.ini，開啟php.ini檔尋找並修改下列設定的屬性如下： max_execution_time 60 extension_dir C:\Snort\php\extensions“ session.save_path C:\Snort\php\sessiondata“ 在C:\Snort\php底下新增資料夾，命名為sessiondata 在安裝完PHP後，切換到Apache預設的安裝目錄，並在conf目錄下開啟httpd.conf，並增加下列二行設定： LoadModule php4_module “C:\Snort\php\sapi\php4apache2.dll” AddType application/x-httpd-php .php * 實驗三 安裝及建置入侵偵測防禦系統 Step 07. 安裝ACID 將acid-0.9b23.tar.gz解壓至Apache預設目錄htdocs底下，並開啟acid_config.php檔尋找並修改下列設定的屬性： /* Path to the DB abstraction library */ $DBlib_path C:\Snort\php\adodb; /* The type of underlying alert database */ $DBtype mysql; /* Alert DB connection parameters */ $alert_dbname snort; $alert_host localhost; $alert_port 3306; $alert_user snort; $alert_password 之前設定的snort使用者密碼; /* Archive DB connection parameters */ $archive_dbname snort; $archive_host localhost; $archive_port 3306; $archive_user snort; $archive_password 之前設定的snort使用者密碼; /* Path to the graphing library */ $ChartLib_path C:\Snort\php\jpgraph-1.27\src; * 實驗三 安裝及建置入侵偵測防禦系統 Step 08. 安裝Adodb及Jpgraph 安裝Adodb及Jpgraph 分別將adodb481.zip及jpgraph-1.27.tar.gz的檔案解壓縮到 C:\Snort\php\adodb C:\Snort\php\jpgraph-1.27 開啟C:\Snort\php\jpgraph-1.27\src下的jpgraph.php檔，並增加一行設定如下： // For internal use only DEFINE “_JPG_DEBUG”,false ; DEFINE “_FORCE_IMGTOFILE”,false ; DEFINE “_FORCE_IMGDIR”,‘/tmp/jpgimg/’ ; DEFINE CACHE_DIR, /tmp/jpgraph_cache ; ?增加此行 * 實驗三 安裝及建置入侵偵測防禦系統 Step 09. 設定ACID 使用瀏覽器開啟ACID，並點選 Setup page 進行設定 http:// 安裝Apache Server的IP位置 /acid/acid_main.php 本例以5為例 * 實驗三 安裝及建置入侵偵測防禦系統 Step 09. 設定ACID 按下 Create ACI