Snort配置笔记.doc

在官网下载了最新版的windows平台下的snort安装包Snort__Installer.exe和规则文件库snort-.tar.zip，查阅了网上的资料终于把基本的安装和IDS模式配置完成了，写成学习笔记以便加强记忆。 ------------------------------------------------------------ 1、由于我本机已经安装了WinPcap_4_1_2.exe，可满足当前Snort版本对WinPcap版本的要求，所以只下载了Snort。 首先安装Snort__Installer.exe，过程比较简单，由于只是自己测试，我没有进行过多的设置一路Next安装完毕，默认路径C:\Snort，最后弹出Snort has successfullly been installed.窗口，点击“确定”安装成功； 之后同样步骤完成了WinPcap_4_1_2.exe的安装。 2、配置环境变量（我感觉我不配置也可以啊），如下图所示： 3、运行cmd，输入“snort -？”可以查看snort相关命令行，如下图所示： 4、导入规则文件库，解压下载下来的snort-.tar.zip，得到四个文件夹： 将文件夹下的文件复制到snort安装目录下对应的文件中，我安完snort安装目录下没有so_rules文件夹，就直接复制过去了。 5、然后启用ids模式，执行以下命令： snort -dev -l c:\snort\log -c c:\snort\etc\snort.conf 这时遇到了很多问题，主要都是由于snort.conf配置文件的错误，找了一些资料及snort官网的论坛，终于解决了，可能有些解决的办法不一定是很好的，不管怎样终于可以运行起来了。 第一个错误：ERROR:c:\Snort\etc\snort.conf(39) Unknown rule type:ipvar 解决办法：把snort.conf文件中的ipvar改为var（可能不是根本的解决办法） 解决之后重复执行上图的运行命令，会弹出第二个错误，以下依次类推。。 第二个错误： ERROR: C:\SnortBuild\snort-\src\parser.c(5245) Could not stat dynamic module path /usr/local/lib/snort_dynamicpreprocessor/: No such file or directory. 解决办法：由于snort.conf文件中默认的配置路径是linux环境中的相对路径，所以在windows环境中需要改为绝对路径： 原来代码是这样的： #################################################### Step #4: Configure dynamic loaded libraries. # For more information, see Snort Manual, Configuring Snort - Dynamic Modules################################################### # path to dynamic preprocessor librariesdynamicpreprocessor directory /usr/local/lib/snort_dynamicpreprocessor/ # path to base preprocessor enginedynamicengine /usr/local/lib/snort_dynamicengine/libsf_engine.so # path to dynamic rules librariesdynamicdetection directory /usr/local/lib/snort_dynamicrules按照当前目录下的文件名称及所在路径改为： #################################################### Step #4: Configure dynamic loaded libraries. # For more information, see Snort Manual, Configuring Snort - Dynamic Modules################################################### # path to dynamic preprocessor libraries#dynamicpreprocessor directory C:\Snort\lib\sn