安装snort.ppt

在地址栏中输入如下地址后，打开下面的页面： 谢 谢 观 赏 Windows下Snort的安装 Snort安装的几个步骤 安装Apche 安装PHP 安装Snort 安装并配置mysql 安装Adodb 安装配置数据控制台ACID 安装Jpgrapg 安装Winpcap 配置并启动Snort 相关软件的作用 Apache：Windows下的apache web服务器安装软件，相当于iis； Php：Windows中php脚本的支持环境； Snort：snort安装包，是入侵检测的核心部分； Mysql：用于存储snort的日志、报警、权限等数据信息； Adodb：（active data objects data base）为php提供统一的数据库连接； Acid：基于php技术的入侵检测分析控制台软件； Jpgrapg：php所用图形库软件； Winpcap：网络数据包截取的驱动程序软件，从网卡抓取数据； Apache的安装 之前一路下一步，在这界面按照样式输入相关内容 更改路径到c盘根目录，之后一路下一步。 安装完成之后打开C:\Apache\Apache2\conf 下的httpd.conf 文件.将缺省的80端口改为50080 重新启动计算机，在cmd下输入 netstat –an 看到50080端口被使用，此时 Apache已经安装成功了，在任务栏右下角，会看到绿色的Apache标志。 安装PHP 将安装包中的php-4.3.2-Win321解压到c盘根目录 将php文件夹里的php4ts.dll文件复制到%systemroot%\system32目录下。如果系统装在c盘的话，%systemroot% system32就相当于C:\WINDOWS\system32 将php文件夹里的php.ini-dist文件复制到%systemroot%下并将其改为php.ini。打开在里面做如下更改，将前面的分号去掉。此更改是为了添加系统对gd图形库的支持。 将C:\php\extensions 中的php_gd2.dll复制到C:\php下 回到Apache的httpd.conf 文件中，在里面添加 LoadModule php4_module “c:/php/sapi/php4apache2.dll” 和 Addtype application/x-httpd-php .php 在C:\Apache\Apache2\htdocs文件夹中新建一个文本文档，在里面写入”? Phpinfo(); ?”并命名为test.php文件 CMD下启动apache2服务 在浏览器中输入 :50080/test.php ，点击回车进入如下页面： 安装Snort 安装mysql 将MySQL-4.0.22-win压缩文件解压到桌面，打开解压的文件夹，双击SETUP.EXE进行MySQL的安装。之后一路下一步，安装完成后在命令提示符下，输入cd c:\mysql\bin 和mysqld-nt –install 并回车。 重新打开命令提示符，启动mysql服务 回到上一个命令提示符中，键入mysql –u root -p，回车，出现输入密码的提示，直接回车，如图所示： 使用如下命令建立snort运行时所必须的两个数据库 使用如下命令，出现输入密码提示时，直接回车 前一句表示以root用户身份来使用c:\snort\contrib目录下的create_mysql脚本文件夹建立数据库所要使用的数据表 后一句表示在snort数据库和snort_archive数据库中建立了snort运行时所必须的数据表。 在本地数据库中建立acid（密码为acidtest）和Snort（密码为Snorttest）两个用户 为新建的用户分配在数据库中的权限 安装Adodb 解压adodb453.zip文件到c:\php中 安装acid 解压acid-0.9.6b23.tar.gz到c:\apache\apache2\htdocs\acid 打开c:\apache\apache2\htdocs\acid下的acid_conf.php进行如下更改。在图的前面还有$Dblib_path = “c:\php\adodb”;和$ChartLib_path = “c:\php\jpgraph\src”; 在地址栏上输入如下地址后打开下面的网页，点击create ACID AG选框 安装jpgraph 将文件解压到c:\php\jpgraph下，打开c:\php\jpgraph\src下的jpgraph.php文件，做如下更改，将//去掉。 安装winpcap 双击安装文件，一路下一步。 配置并启动Snort 打开snor