Snort详细安装步骤.docx

《Snort详细安装步骤.docx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、Snort使用报告一、软件安装安装环境:windows732bit软件:Snort2.9.5.5、WinPcap4.1.1规则库:snortrules-snapshot-2970.tar.gz二、实验内容熟悉入侵检测软件Snort的安装与使用三、实验原理Snort是一个多平台(Multi-Platform),实时(Real-Time)流量分析，网络IP数据包(Pocket)记录等特性的强大的网络入侵检测/防御系统(NetworkIntrusionDetection/PreventionSystem),即NIDS/NIPS四.安装步骤1

2、.下载实验用的软件Snort、Snort的规则库snortrules和WinPcap.本次实验使用的具体版本是Snort2.9.5.5、snortrules-snapshot-2970.tar.gz和WinPcap4.1.3首先点击Snort安装点击IAgree.同意软件使用条款，开始下一步，选择所要安装的组件：全选后，点击下一步：选择安装的位置，默认的路径为c:/Snort/,点击下一步，安装完成。软件跳出提示需要安装WinPcap4.1.1以上2.安装WinPcap点击WinPcap安装包进行安装点击下一步继续：点击同意使用条款：

3、选择是否让WinPcap自启动，点击安装：安装完成点击完成。此时为了看安装是否成功，进入CMD，找到d：/Snort/bin/如下图：（注意这个路径是你安装的路径，由于我安装在d盘的根目录下，所以开头是d:）输入以下命令snort–W，如下显示你的网卡信息，说明安装成功了！别高兴的太早，这只是安装成功了软件包，下面还要安装规则库：3.安装Snort规则库首先我们去Snort的官网下载Snort的规则库，必须先注册成会员，才可以下载。具体下载地址为，往下拉到Rules，看见Registered是灰色的，我们点击Signin：注册成功后，

4、返回到这个界面就可以下载了。下载成功后将压缩包解压到Snort的安装文件夹内：点击全部是，将会替换成最新的规则库。4.修改配置文件用文件编辑器打开d:snortetcsnort.conf，这里用的是Notepad++，用win自带的写字板也是可以的。找到以下四个变量varRULE_PATH，dynamicpreprocessor，dynamicengine，alert_syslog分别在后面添加如下路径：varRULE_PATHd:snortrulesvarSO_RULE_PATHd:snortso_rulesvarPR

5、EPROC_RULE_PATHd:snortpreproc_rulesdynamicpreprocessorfiled:snortlibsnort_dynamicpreprocessorsf_dcerpc.dlldynamicpreprocessorfiled:snortlibsnort_dynamicpreprocessorsf_dns.dlldynamicpreprocessorfiled:snortlibsnort_dynamicpreprocessorsf_dynamicpreprocessorfi

6、led:snortlibsnort_dynamicpreprocessorsf_smtp.dlldynamicpreprocessorfiled:snortlibsnort_dynamicpreprocessorsf_ssh.dlldynamicengined:snortlibsnort_dynamicenginesf_engine.dlloutputalert_syslog:host=127.0.0.1:514,LOG_AUTHLOG_ALERT到现在位置配置完成，同样回到cmd中找到d:/Snort/bin

7、/运行snort–v–i1(1是指你联网的网卡编号默认是1)开始捕获数据，如下：运行一段时间后按Ctrl+c中断出来可以看见日志报告：