至顶网›网络频道 ›Linux系统中Snort轻型的IDS工具

Linux系统中Snort轻型的IDS工具

扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条

下面向大家介绍Linux系统中Snort轻型的IDS工具的相关知识。

作者：51cto 2007年10月14日

关键字：

支持mysql，持openssl 还有更多的一些选项，可以参见tarball文档
如果出现：
ERROR! Libpcre header not found, go get it from
请http://www.pcre.org下载lib库安装即可。
如果出现：
ERROR! Libnet header not found
请http://www.packetfactory.net/projects/libnet/下载安装即可。
如果已经安装，可以用--with-libnet-* 选项

#make
#make install

5.安装apache

#./configure --prefix=/usr/local/apache --enable-so
#make
#make install

6.安装gd
首先安装为PHP提供既时生成PNG和JPG图象功能的GD库：

#gzip -d -c gd-2.0.28.tar.gz | tar xvf -
#cd gd-2.0.28
#make
#make install

7.安装php

#gzip -d -c php-4.3.2.tar.gz | tar xvf -
#cd php-4.3.2
#./configure -with-mysql=/usr/local/mysql \
--with-apxs=/usr/local/apache/bin/apxs \
--with-gd=/usr/local
#make
#make install

8.安装ACID
该部分的安装工作具体包括三个软件包：adodb452.tar.gz、phplot-5.0rc1.tar.gz和acid-0.9.6b23.tar.gz 。安装过程十分简单，只需分别将这三个软件包解压缩并展开在Apache服务器的文档根目录下即可，具体操作
如下所示：(本服务器的文档目录为/www/ids)

#cd /www/ids/
#gzip -d -c adodb452.tar.gz | tar xvf -
#gzip -d -c phplot-5.0rc1.tar.gz | tar xvf -
#gzip -d -c acid-0.9.6b23.tar.gz | tar xvf -

然后开始配置工作，转到acid目录下编辑ACID的配置文件：acid_conf.php给下列变量赋值：

$Dblib_path="../adodb"
$DBtype="mysql"
$alert_dbname="snort"
$alert_host="localhost"
$alert_port="3306"
$alert_user="root"
$alert_password="123"
$archive_dbname="snort"
$archive_host="localhost"
$archive_port="3306"
$archive_user="root"
$archive_password="123"
$ChartLib_path="../phplot"
$Chart_file_format="png"
$portscan_file="/var/log/snort/portscan.log"

好，到此，所需软件安装完成，下面进入snort的设定与启动

VIP专区

VIP用户

普通用户

邮件订阅

如果您非常迫切的想了解IT领域最新产品与技术信息，那么订阅至顶网技术邮件将是您的最佳途径之一。

重磅专题

往期文章

Linux系统中Snort轻型的IDS工具

业界热点: