入侵检测实验

《入侵检测实验》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、4网络入侵检测系统（Snort）实验4.1实验平台的搭建1）实验软件：（1）Microsoftvirtualpc虚拟机（2）windowsserver2003镜像文件（3）网络数据包截取驱动程序WinPcap_4_1_2.ziphttp://winpcap.polito.it/（4）Windows版本的Snort安装包Snort_2_9_0_5_Installer.exehttp://www.snort.org/（5）Windows版本的ApacheWeb服务器apache_2.2.4-win32-x86-no_ssl.ziphttp://www.apache.org/（6）Wind

2、ows版本的PHP脚本环境支持php-5.2.5-Win32.ziphttp://www.php.net/（7）Windows版本的Mysql数据库服务器mysql-5.0.22-win32.ziphttp://www.mysql.com/（8）ACID（AnalysisConsoleforIntrusionDatabases）基于PHP的入侵检测数据库分析控制台acid-0.9.6b23.tar.gzhttp://www.cert.org/kb/acid（9）Adodb（ActiveDataObjectsDataBase）PHP库adodb504.tgzhttp://php.web

3、logs.com/adodb（10）PHP图形库jpgraph-2.3.tar.gzhttp://www.aditus.nu/jpgraph（11）snort规则包rules20090505.tar.gzhttp://www.snort.org2）安装步骤：（1）虚拟机和操作系统的安装：运行虚拟机安装程序，默认安装即可，打开控制台，新建一个虚拟机，按照提示具体填写，选择镜像文件，启动，安装好镜像系统后，效果如下：图4-1虚拟机（2）组件的安装：在c:下建立duoduo的文件夹，再在其下建立duo的文件夹放入所有的安装程序，在后续的安装时，把可以选择安装路径的组件安装在duoduo的文

4、件夹下①安装WinPcap运行WinPcap_4_1_2.zip，默认安装。②安装mysql运行mysql-5.0.22-win32.zip，选择自定义安装选择安装路径C:duoaduomysql下，安装时注意：端口设置为3306（以后要用到），密码本实验设置成123，图4-2配置端口图4-3配置密码添加环境变量：图4-4配置环境变量③安装apache运行apache_2.2.4-win32-x86-no_ssl.zip安装到c:duoaduoapache④下面安装php：解压php-5.2.5-Win32到c:duoaduophp添加gd图形库支持复制c:duoadu

5、ophpphp5ts.dll和c:duoaduophplibmysql.dll文件到%systemroot%system32查询本机的%systemroot%图4-5查询机的%systemroot%复制c:duoaduophpphp.ini-dist到%systemroot%并重命名为php.ini，修改php.ini，分别去掉“extension=php_gd2.dll”和“extension=php_mysql.dll”前的分号，图4-6配置php.Ini(1)并指定extension_dir="c:duoaduophpext"，图4-7配置php.Ini

6、(2)同时复制c:duoaduophpext下的php_gd2.dll与php_mysql.dll到%systemroot%system32在C:duoaduoapacheconfhttpd.conf中添加LoadModulephp5_modulec:/duoaduo/php/php5apache2_2.dll和AddTypeapplication/x-httpd-php.php，AddTypeapplication/x-httpd-php-source.phps图4-8配置httpd.conf重启Apache服务在C:duoaduoapachehtdocs目录

7、下新建webinf.php（文件内容为：）并使用http://127.0.0.1/webinf.php访问测试是否能够显示当前Apache服务器的信息，如果能够显示表明Apache和php工作基本正常图4-9正确运行Apache和php但是如果显示图4-10错误信息原因是addtype的那两句话有错误，检查修改就可以了⑤安装Snort运行Snort_2_9_0_5_Installer.exe安装在C:duoaduoSnort