linux环境下Snort安装配置 通过安装linux可以把php+mysql直接安装进去,然后是准备几个包,adodb、base、jpgraph、pcre-7.9.tar.gz、zlib-1.2.3.tar.gz、libpcap-1.0.0.tar.gz、snort-2.8.4.1-1.RH5.i386.rpm、snort-mysql-2.8.4.1-1.RH5.i386.rpm。 1.测试php+mysql没问题,进入下一步。 2.先安装libpcap-1.0.0.tar.gz、pcre-7.9.tar.gz、zlib-1.2.3.tar.gz 3.接着安装snort-2.8.4.1-1.RH5.i386.rpm、snort-mysql-2.8.4.1-1.RH5.i386.rpm 4.同样是对安装后snort.conf进行配置 5.创建mysql中snort数据库 6.把adodb、base、jpgraph放入web目录通过访问base对数据库进行初始化。 7.设置环境变量 8.运行snort进行测试。 个人感觉环境很重要,其次是修改相关配置,再就是规则包了。祝你好运。 |