Snort入侵检测系统的配置与使用.docxVIP

学院：计信学院 贵州大学实验报告 专业：  班级： 姓名 学号 实验组 实验时间 指导教师 成绩 实验项目名称 实验三 Snort 入侵检测系统的配置与使用 实 验 目 的 学会搭建 Snort+Windows+Mysql+Php+Acid 的网络入侵检测系统平台，并学习简单 Snort 规则的编写与使用，了解 Snort 的检测原理。 实 验 要 求 学会搭建 Snort+Windows+Mysql+Php+Acid 的网络入侵检测系统平台，并学习简单 Snort 规则的编写与使用，了解 Snort 的检测原理。 实 验 原 理 （1）Apache_2.0.46 的安装与配置 （2）php-4.3.2 的安装与配置 （3）snort2.0.0 的安装与配置 （4）Mysql 数据库的安装与配置 （5）adodb 的安装与配置 （6）数据控制台 acid 的安装与配置 （7）jpgraph 库的安装 （8）winpcap 的安装与配置 （9）snort 规则的配置 （10）测试 snort 的入侵检测相关功能 实 验 仪 器 （1）装有 Windows2000 或 WindowsXP 操作系统的 PC 机； （2）Apache_2.0.46、php-4.3.2、snort2.0.0、Mysql、adodb、acid、jpgraph 库、 winpcap 等软件。 实 验 步 骤 （1）Apache_2.0.46 的安装与配置 （2）php-4.3.2 的安装与配置 （3）snort2.0.0 的安装与配置 （4）Mysql 数据库的安装与配置 （5）adodb 的安装与配置 （6）数据控制台 acid 的安装与配置 （7）jpgraph 库的安装 （8）winpcap 的安装与配置 （9）snort 规则的配置 （10）测试 snort 的入侵检测相关功能 实 验 内 容 （一） windows 环境下 snort 的安装 1、安装 Apache_2.0.46 （1）双击 Apache_2.0.46-win32-x86-no_src.msi，安装在默认文件夹 C:\apache 下。安装程序会在该文件夹下自动产生一个子文件夹 apache2。 （2）打开配置文件 C:\apache\apache2\conf\httpd.conf，将其中的 Listen 8080，更改为 Listen 50080。（这主要是为了避免冲突）。 （3）进入命令行运行方式（单击“开始”按钮，选择“运行”，在弹出窗口中输 入“cmd”，回车），转入 C:\apache\apache\bin 子目录，输入下面命令： C:\apache\apache2\binapache –k install 将 apache 设置为以 windows 中的服务方式运行。 2、安装 PHP （1）解压缩 php-4.3.2-Win32.zip 至 C:\php。 （2）复制 C:\php 下 php4ts.dll 至%systemroot%\System32，php.ini-dist 至% systemroot%\php.ini。 （3）添加 gd 图形支持库，在 php.ini 中添加 extension=php_gd2.dll。如果 php.ini 有该句，将此句前面的“；”注释符去掉。 （4）添加 Apache 对 PHP 的支持。在 C:\apahce\apache2\conf\httpd.conf 中添 加： LoadModule php4_module “C:/php/sapi/php4apache2.dll”AddType application/x-httpd-php .php （5）进入命令行运行方式，输入下面命令： Net start apache2 (这将启动 Apache Web 服务) （6）在 C:\apache\apche2\htdocs 目录下新建 test.php 测试文件，test.php 文 件内容为?phpinfo();? 使用 :50080/test.php，测试 PHP 是否成功安装，如成功安装， 则在浏览器中出现如下图所示的网页 3、安装 snort 安装 snort-2_0_0.exe，snort 的默认安装路径在 C:\snort 安装配置 Mysql 数据库 安装 Mysql 到默认文件夹 C:\mysql，并在命令行方式下进入 C:\mysql\bin，输入下面命令：C:\mysql\bin\mysqld ––install mysql 在 Windows 中以服务方式运行。 在命令行方式下输入 net start mysql，启动 mysql 服务 （3）进入命令行方式，输入以下命令 C:\mysql\bi