2020年新版Snort入侵检测系统的配置与使用.docxVIP

贵州大学实验报告 姓名 学号 实验组 实验时间 指导教师 成绩 实验项目名称 实验三 Snort 入侵检测系统的配置与使用 实 验 目 的 学会拾建Snort+Windows+Mysql+Php+Acid的网络入侵检测系统平台，并学习简单Snort 规则的编写与使用，了解 Snort的检测原理。 实 验 要 求 学会拾建Snort+Windows+Mysql+Php+Acid的网络入侵检测系统平台，并学习简单Snort 规则的编写与使用，了解 Snort的检测原理。 实 验 原 理 （1） Apache_2.0.46的安装与配置 （2） php-4.3.2 的安装与配置 （3） snort2.0.0 的安装与配置 （4） Mysql数据库的安装与配置 （5） adodb的安装与配置 （6） 数据控制台acid的安装与配置 （7） jpgraph库的安装 （8） winpcap的安装与配置 （9） snort规则的配置 （10） 测试snort的入侵检测相关功能 实 验 仪 器 （1） 装有 Windows2000或 WindowsXP操作系统的 PC机； （2） Apache_2.0.46、php-4.3.2、snort2.0.0 、Mysql、adodb、acid、jpgraph 库、 winpcap等软件。 实 验 步 骤 （1） Apache_2.0.46的安装与配置 （2） php-4.3.2 的安装与配置 （3） snort2.0.0 的安装与配置 （4） Mysql数据库的安装与配置 （5） adodb的安装与配置 （6） 数据控制台acid的安装与配置 （7） jpgraph库的安装 学院：计信学院 专业: 班级:  winpcap的安装与配置 snort规则的配置 测试snort的入侵检测相关功能 (一) windows环境下snort的安装 1 、安装 Apache_2.0.46 双击 Apache_2.0.46-win32-x86-no_src.msi ，安装在默认文件夹 C:\apache 下。安装程序会在该文件夹下自动产生一个子文件夹 apache2。 打开配置文件 C:\apache\apache2\conf\httpd.conf ，将其中的 Listen 8080， 更改为Listen 50080 。(这主要是为了避免冲突)。 进入命令行运行方式(单击"开始”按钮，选择"运行” ，在弹出窗口中输入 “ cmd',回车)，转入 C:\apache\apache\bin 子目录，输入下面命令： C:\apache\apache2\b in> apache - k in stall 将apache设置为以windows中的服务方式运行。 2、安装PHP 解压缩 php-432-Win32.zip 至 C:\php。 复制 C:\php 下 php4ts.dll 至 ％systemroot%\System32 , php.ini-dist 至 %systemroot%\php.i ni 。 添加 gd 图形支持库，在 php.ini 中添加 extension=php_gd2.dll 。如果 php.ini 有该句，将此句前面的“；”注释符去掉。 添加 Apache 对 PHP的支持。在 C:\apahce\apache2\conf\httpd.conf 中添加： 实 验 内 容LoadModule php4_module “ C:/php/sapi/php4apache2.dll ” AddType 实 验 内 容 applicati on /x-httpd-php .php 进入命令行运行方式，输入下面命令： Net start apache2 ( 这将启动 Apache Web 服务) 在 C:\apache\apche2\htdocs 目录下新建 test.php 测试文件，test.php 文 件内容为 <?phpinfo();?> 使用，测试PHP是否成功安装，如成功安装，则在浏览器中出现如下图所 示的网页 P^P)PHP Verslon4X2 P^P) 百炳#m ■^inacwi rn c&esf 即町随冃 4?附 5.1 iquiiu 斯qo Quid Eten色 WIB? H XDHIMIISdH 1MTVC1 API Aptttw J.o Hainditf v^rtiiril (Mi ?口 iM” 穽i衲声也1 C.他DO啊口 v. II pw m HQ如⑴ Zevid fadcnsilofi jaonDia 0曲电內Mid fiO PH3 撇 E hp. Illty.血I C Qniplfl g j ulib 3、安装 snort 安装snort-2_0_0.exe ,