实验三Snort入侵检测系统部署.doc

实验三 Snort入侵检测系统部署 安装apache 选择custom安装，指定安装目录c:\apache,运行apache安装端，一直next，直到安装完成。我们验证一下 图3-1 apache安装成功界面 如出现图3-1这种情况，表明安装成功。 安装php解压php-5.2.4-Win32到c:\php复制c:\php\php5ts.dllc:\php\libmysql.dll文件到c:\windows\system32，复制c:\php\php.ini-dist到c:\windows\并重命名为php.ini修改php.ini，分别“extension=php_gd2.dll”“extension=php_mysql.dll”前的分号，并指定extension_dir=c:\php\ext，c:\php\ext下的php_gd2.dll与php_mysql.dll到c:\windows\system32在C:\apache\conf\httpd.conf中添加在下面语句中后面添加(回车)#LoadModule ssl_module modules/mod_ssl.so115行LoadModule php5_module c:/php/php5apache2_2.dll和在下面语句中后面添加(回车)ScriptAlias /cgi-bin/ C:/apache/cgi-bin/385行AddType application/x-httpd-php .php，并重启Apache服务在C:\apache\htdocs目录下新建webinf.php（文件内容为：?phpinfo();?）并使用/webinf.php访问测试是否能够显示当前Apache服务器的信息，如果能够显示表明Apache和php工作基本正常重新启动apache服务，点stop再点击start，使用/webinf.php测试是否安装成功，成功的界面如图安装winpcap 按照向导提示安装一路默认安装即可，安装完成后使用下面命令测试是否安装成功c:\snort\bin snort -W (W为大写) 当你看到左上角有个小猪，安装成功 图3-3安装成功界面 安装和配置mysql 安装一路next就可以按照成功，注意设置个root的密码然后打开MySQL的客户端将c:\snort\schemas目录下的create_mysql复制到C:\Program Files\MySQL\MySQL Server 5.0\bin目录下在MySQL的dos控制台中建立snort库和snort_archive库mysql create database snort; mysql create database snort_archive; mysql use snort mysql source create_mysql mysql show tables; mysql use snort_archive mysql source create_mysql mysql show tables; 为mysql建立snort和acid账号，使idscenter或acid能访问mysql中与snort有关的数据库文件使用语句： mysql grant usage on *.* to acid@localhost identified by acidtest; mysql grant usage on *.* to snort@localhost identified by snorttest; 再为snort和acid账户分配相关权限，语句： mysql grant select,insert,update,delete,create,alter on snort .* to snort@localhost; mysql grant select,insert,update,delete,create,alter on snort .* to acid@localhost; mysql grant select,insert,update,delete,create,alter on snort_archive .* to snort@localhost; mysql grant select,insert,update,delete,create,alter on snort_archive .* to acid@localhost; 启用php对MySQL的支持，修改php.ini，找到extension=php_mysql.dll，去掉前面的;复制c:\php\ext下的php_mysql.dll文件到c:\windows下复制c:\php下的libmys