扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
RedHat linux 9系统下构建小型入侵检测系统(1)作者: 佚名 出处:ChinaITLab ( ) 砖 ( ) 好 评论 () 条 进入论坛
更新时间:2007-06-24 13:21
关 键 词:RedHat linux 9 构建 入侵 检测 系统
阅读提示:本文向大家介绍如何在RedHat linux 9系统下构建小型入侵检测系统。
一、系统平台
Redhat9.0发行版, 安装gcc 及相关库文件,建议不要安装
Apache,PHP,MySQL,我们将用源码编译安装。基于安全方面的
考虑,可以设置一下iptables只允许SSH和WWW访问。
二、软件
MySQL4.0.12 http://mysql.secsup.org
Snort2.0.0 http://www.snort.org
Apache2.0.45 http://www.apache.org
PHP4.3.1 http://www.php.net
ADODBv3.30 http://phplens.com
Acid0.9.6b23 http://acidlab.sourceforge.net
Zlib1.1.4 http://flow.dl.sourceforge.net
JPGraph1.11 http://jpgraph.techuk.com
LibPcap0.7.2 http://www.tcpdump.org
建议到这个站点下载http://ftp.cdut.edu.cn/pub/linux/NEW/
也可以到http://www.rpmfind.com下载相关的xx.src.rpm编译安装。如若安装了rpm包,可以强行将其反安装
rpm -e -nodeps xx.xx
三、安装(建议将所有的包文件考到同一目录)
1.安装zlib1.1.4
tar -xzvf zlib-xx.tar.gz
cd zlib-xx
/configure;make test
make install
cd ..
2.安装LibPcap0.7.2
tar -xzvf libpcap.tar.gz
cd libpcap-xx
/configure
make
make install
cd ..
3.安装MySQL4.0.12
3.1创建mysql组和mysql用户
groupadd mysql
useradd -g mysql mysql
修改/root下的.bash_profile的这一行:
PATH=?$PATH:?$HOME/bin 为
PATH=?$PATH:?$HOME/bin:/usr/local/mysql/bin
3.2安装mysql
tar -xzvf mysql-xx.tar.gz
cd mysql-xx
/configure --prefix=/usr/local/mysql
make
make install
cd scripts
/mysql_install_db
chown -R root /usr/local/mysql
chown -R mysql /usr/local/mysql/var
chgrp -R mysql /usr/local/mysql
cd ./support-files/my-medium.cnf /etc/my.cnf
向/etc/ld.so.conf中加入两行:/usr/local/mysql/lib/mysql
/usr/local/lib
载入库,执行
ldconfig -v
3.3测试mysql是否工作:
cd /usr/local/mysql/bin/
/mysqld_safe --user=mysql&
#ps -ef |grep mysql
看mysql_safe是否工作
3.4设置mysql为自启动:
将mysql安装目录下的support-files目录中的
mysql.server文件拷到/etc/init.d目录
cp mysql.server /etc/init.d/mysql
chmod 755 /etc/init.d/mysql
创建硬链接:
cd /etc/rc3.d(文本方式启动)
ln -s /etc/init.d/mysql S85mysql
ln -s /etc/init.d/mysql K85mysql
cd /etc/rc5.d (图形方式启动)
ln -s /etc/init.d/mysql S85mysql
ln -s /etc/init.d/mysql K85mysql
共3页: 1 下一页
【内容导航】
发表共 条 评价
我也说两句通行证: 密码: 注册通行证
评论共条
匿名发表
验证码: (如果看不清请点击图片进行更换)
主编信箱热线:010-66476606 告诉我们您想看的:专题文章
关于我们诚聘英才联系我们网站大事意见反馈网站地图
51CTO.COM
4.安装Apache2.0.45和PHP4.3.1tar -zxvf httpd-2.0.xx.tar.gz cd httpd_2.xx.xx /configure --prefix=/www --enable-so 注:apache根目录为 /www make make install cd .. tar -zxvf php-4.3.x.tar.gz cd php-4.3.x /configure --prefix=/www/php --with-apxs2=/www/bin/apxs --with-config- filepath=/www/php --enable-sockets --with-mysql=/usr/local/mysql --with-zlibdir=/ usr/local --with- gd |
cp php.ini-dist /www/php/php.ini |
LoadModule php4_module modules/libphp4.so AddType application/x-httpd-php .php |
# # LoadModule foo_module modules/mod_foo.so LoadModule php4_module modules/libphp4.so # AddType allows you to tweak mime.types without actually editing it, or ?$ # make certain files to be certain types. # AddType application/x-tar .tgz AddType image/x- icon .ico AddType application/x-httpd-php .php |
cp /www/bin/apachectl /etc/init.d/httpd cd /etc/rc3.d ln -s /etc/init.d/httpd S85httpd ln -s /etc/init.d/httpd K85httpd cd /etc/rc5.d ln -s /etc/init.d/httpd S85httpd ln -s /etc/init.d/httpd K85httpd |
cd /etc/init.d /httpd start |
cd /www/htdocs vi test.php 加入 lt;?php hpinfo(); ?> |
mkdir /etc/snort mkdir /var/log/snort tar -zxvf snort-2.x.x.tar.gz cd snort-2.x.x /configure --with-mysql=/usr/local/mysql make make install |
cd rules (在snort安装目录下) cp * /etc/snort cd ./etc cp snort.conf /etc/snort cp *.config /etc/snort |
output database: log, mysql, user=root password=your_password dbname=snort host=localhost |
cd /contrib cp S99snort /etc/init.d/snort vi /etc/init.d/snort |
CONFIG=/etc/snort/snort.conf #SNORT_GID=nogroup (注释掉) #8194;$SNORT_PATH/snort -c ?$CONFIG -i ?$IFACE ?$OPTIONS (去掉原文件中的 -g ?$SNORT_GID ) chmod 755 /etc/init.d/snort cd /etc/rc3.d ln -s /etc/init.d/snort S99snort ln -s /etc/init.d/snort K99snort cd /etc/rc5.d ln -s /etc/init.d/snort S99snort ln -s /etc/init.d/snort K99snort |
/usr/local/mysql/bin/mysql mysql>SET PASSWORD FOR root@localhost=PASSWORD('your_password'); mysql>create database snort; mysql>grant INSERT,SELECT on root.* to snort@localhost; mysql>quit; |
gt;Enter password: |
zcat snortdb-extra.gz | /usr/local/mysql/bin/mysql -p snort |
/usr/local/mysql/bin/mysql -p gt;Enter password: mysql>show databases; +------------+ | Database +------------+ | mysql | snort | test +------------+ 3 rows in set (0.00 sec) mysql>use snort; mysql>show tables; 将会有这些: +------------------+ | Tables_in_snort | +------------------+ | data | detail | encoding | event | flags | icmphdr | iphdr | opt | protoco |
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
去集群 更超群——大容量网络演进之路
2019 IBM 中国论坛
H3C 2019 Navigate 领航者峰会
助推数据中心网络现代化转型 打造灵活可靠基础架构平台