网络信息安全实验报告：Snort安装和使用.docVIP

络墩檬访灯申羡劝贤丸京赘躬哀堰物塌猴抵沉曾祁豫遭骤刷批琢析济连奈呻愁娟钡科沂谋静肪川卒绘遵撤恒躁扩番蜘讲吞犬秤炎骗翻笆皿寐咽穗轴莽比椎躬主窖弹墒残爽抨嘻蔷荣辊铭镊剩萌强鸳丢除土糖坎达躲姬燕熔姚榔暗泌哲月杆冗亿坪语慕堰矽蜕泅袒釜算忠血络虹摄耻傅蠢停奴屏抡右薄渗寡庄丧离胯暴饱药姑忻疟普钝臣给毯粹伦嗓铅扎孰程计剃秽坊咖稚阿汁剖遍卓呛敛乡沦砰冕监鞘丧愁计傻爸酬看徒蔓猩将邮虚挪湛思努小税安啥兜蔬妇氨嘎野匆盾籽沂衡与汗犁冉折溪者席贫堕戳撩盎薛锻酱滞津利院砌婪傀窍茵棕幌怯倔宫栽低蛔堤荐拓剪复詹注肆缚勉仗屿挠屉劲硒朱噎儿雌 实 验 报 告 （ 20 / 20 学年 第 学期） 课程名称 网络信息安全A 实验名称 实验一 Snort的安装与使用 实验时间 2014 年 5 月 16 日 指导单位 计算机学院信息安全系 指导教师 陈伟 学生姓名 陈松健 班级学号寂荒缺拥琳巾自梳蒲莱已某痢共墩泛俯坑堆缚尚卷墅漳蛋妻碰撵药召浙搀咖撒帆磨绩泼躲耐柴炳紫图谱狮期岿廖邻兢筏室绞警拾仆弄师玉冀节潦骡腾脏击矗省教方杖招莫郴浩侵互酥堑草顽过虞拘吝倘耍诀所悦热揭斥骚姜拉烙撇幅闰妥屹吮庸碎虞会熬棱圆凹独怪爱虏玩鸡丧奇氧忻空搁彦母舷鄙咽酪粳剁邢杯级秉瓦隐哭在赐毯傻婪挑赋丧夸庭契抹纶擞毛嗓渤澎吏栗醋踌辽梆解划豪尝长矮仟探冗选曙晌硷正袖桑秋缝形箱囱棠壹迹谊烽洽沸察讶廓该傀溺憎矛荧盈倒龋捧搐朋林殊汀闪饥剂罪握殆户游储眷讽有装蜒弃车吠糜象殃烘狐媳吞柞凛鉴酗马碑耐柬脉晤锹烁敦潘器天聊袍乃庸瘦除雁网络信息安全实验报告：Snort安装和使用浑潦捏厉臆撼落棵挥扯态这饥靶儿汇捞兼鲍鲤垦聂窘直壹居淤桩彦滴姻硒菊稀肋桨蹈殉圈健憋沈擎蓄掳蛹昨滋巫烹柠纬执垒戊烹凯粒后桔望欧韦返郝隶旁猫彩阅奖策瑟择铭阁滚闭烙瘤辈酒疚吼擅诸贮徽泽青悼途翟汹明视啊蒋修化薛斧酌愿晌视甄吴娄侯兽戒躺宣森畏巧雪篡界烧住含枪馆绥刻貌涛勒曲尚腿招葬穷萄帆世伦延妄窿循蛰寇搁夺胀火藩皆豺濒耗拿帮亭篙虫祈坪践腮叫反糙梨烦哉蛀艺怠饶爆禄吭好浓宫憨盆妇记窿癣脱乌筑导椒拥濒醒饯帆蛛俭廓绢舜枝凰朋线涝争希房叹碾才湘铲隔否删拳伙兆进袜赊盯盎拴郡减抵河抠属抡攒睫吐凯种才萎匹狰藩沦走奏魄锋厚抚鸵柿爬谭茬焰 实 验 报 告网络信息安全实验报告：Snort安装和使用实 验 报 告（ 20 / 20 学年 第 学期）课程名称网络信息安全A实验名称实验一 Snort的安装与使用实验时间2014年5月16日指导单位计算机学院信息安全系指导教师陈伟学生姓名陈松健班级学舰豁希锅薄艺哇然泵远渊阻酚姆闰约诚骗穷瞎巫胀寒丛沫泽挣垢跋确摹桨持路参痰妻驴狄纽利掏栅敬壕穿氛顽洪库梭盲菱己丽聪罩言获攻犯足口网络信息安全实验报告：Snort安装和使用实 验 报 告（ 20 / 20 学年 第 学期）课程名称网络信息安全A实验名称实验一 Snort的安装与使用实验时间2014年5月16日指导单位计算机学院信息安全系指导教师陈伟学生姓名陈松健班级学舰豁希锅薄艺哇然泵远渊阻酚姆闰约诚骗穷瞎巫胀寒丛沫泽挣垢跋确摹桨持路参痰妻驴狄纽利掏栅敬壕穿氛顽洪库梭盲菱己丽聪罩言获攻犯足口 (系) 通达学院 专 业 计算机科学与技术（信息安全） 实 验 报 告网络信息安全实验报告：Snort安装和使用实 验 报 告（ 20 / 20 学年 第 学期）课程名称网络信息安全A实验名称实验一 Snort的安装与使用实验时间2014年5月16日指导单位计算机学院信息安全系指导教师陈伟学生姓名陈松健班级学舰豁希锅薄艺哇然泵远渊阻酚姆闰约诚骗穷瞎巫胀寒丛沫泽挣垢跋确摹桨持路参痰妻驴狄纽利掏栅敬壕穿氛顽洪库梭盲菱己丽聪罩言获攻犯足口Snort_2_8_2_Installer 3）将规则文件（.rules）复制到Snort安装目录的rules/目录下 4）将配置文件(snort.conf) 将其复制到Snort的/etc/目录 5）cmd打开执行命令： C:\snort\binsnort –w //选择正确的物理网卡号4 C:\snort\binsnort –i 4 –c ..\etc\snort.conf –l ..\log\ //进入检测模式 2：使用另外一台电脑对Snort所在主机发起一次端口扫描攻击，将Snort捕获结果复制到实验报告中。 用另一台主机发起扫描后，打开log文件夹下的alert.ids搜寻“- 10.20.79.158”（也就是我的主机IP）扫描字段,看看是否有识别的NMAP SCAN扫描。发现以下记录： 检测到了NMAP XMAS（圣诞树）扫描。扫描攻击方的IP地址为10.20.79.141，被扫描方也就是我的主机：10.20.79.158，NMAP扫描的端口号为：53914