原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
查看更多
第六章 Snort的配置与使用;本章内容;6.1 SNORT的安装与配置;一、Snort简介;1. Snort的组成
数据包解码器
检测引擎
日志和报警子系统;;4. Snort的工作模式（3种）
嗅探器——嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。
./snort –v
./snort –vd
./snort –vde
数据包记录器——数据包记录器模式把数据包记录到硬盘上。
./snort –dev –l ./log
;网络入侵检测系统——网络入侵检测模式是最复杂的，而且是可配置的。用户可以让Snort分析网络数据流以匹配用户定义的一些规则，并根据检测结果采取一定的动作。
./snot –dev –l ./log –c snort.conf
;二、Snort软件的下载;辅助软件：
Acid（Analysis Console for Intrusion Databases ）?
基于PHP的入侵检测数据库分析控制台
ADOdb(ADOdb Database Abstraction Library)
Adodb库为PHP提供了统一的数据库连接函数
Apache
Windows版本的Apache Web 服务器
Jpgraph
PHP所用图形库
Mysql
Windows版本的Mysql数据库，
用于存储snrot的日志，报警，权限等信息
PHP
Windows中PHP脚本的支持环境;三、 Windows环境下Snort的安装;;为用户分配权限
（mysql）grant usage on *.* to acid@loacalhost identified by “acidPwd”;
(mysql）grant select,insert,update,delete,create,alter on snort.* to acid@localhost;
;需要了解的Mysql命令：
显示数据库列表:
show databases;
显示库中的数据表：
use mysql;
show tables;
建库与删库：
create database 库名;
drop database 库名;
;激活和配置ACID
解压缩acid至apache安装目录的htdocs\acid目录下
修改\htdocs\acid下的acid_conf.php文件
DBlib_path = C:\php\adodb;
$DBtype=”mysql”;
$alert_dbname = snort;
$alert_host = localhost;
$alert_port = 3306;
$alert_user = acid;
$alert_password = acidpwd;
;
/* Archive DB connection parameters */
$archive_dbname = snort_archive;
$archive_host = localhost;
$archive_port = 3306;
$archive_user = acid;
$archive_password = acidpwd;
$ChartLib_path=”C:\php\jpgraph\src”;;:50080/acid/acid_db_setup.php ;配置并启动snort
打开C:\snort\etc\snort.conf文件，将文件中的下列语句：
include classification.config
include reference.config
修改为绝对路径：
include C:\snort\etc\classfication.config
include C:\snort\etc\reference. config
在该文件的最后加入下面语句：
目的：将日志记录到数据库中
output database: alert,mysql,host=localhost user=snort password=snortpwd dbname=snort encoding=hex detail=full;;四、Snort的配置;设置网络相关变量
Snort.conf中的主要环境变量有：
var HOME_NET any 本地网络
var EXTERNAL_NET any 外地网络
var DNS_SERVER $HOME_NET
var HTTP_SERVER $HOME_NET
var SQL_SERVER $HOME_NET
var TELNET_SERVER $HOME_NET
var SNMP_SERVER $HOME_NET
;var HTTP_P
文档评论（0）