最详细win snort 安装文档.docx

上传人:b****0 文档编号:9818514 上传时间:2023-05-21 格式:DOCX 页数:48 大小:1.72MB
下载 相关 举报
最详细win snort 安装文档.docx_第1页
第1页 / 共48页
最详细win snort 安装文档.docx_第2页
第2页 / 共48页
最详细win snort 安装文档.docx_第3页
第3页 / 共48页
最详细win snort 安装文档.docx_第4页
第4页 / 共48页
最详细win snort 安装文档.docx_第5页
第5页 / 共48页
最详细win snort 安装文档.docx_第6页
第6页 / 共48页
最详细win snort 安装文档.docx_第7页
第7页 / 共48页
最详细win snort 安装文档.docx_第8页
第8页 / 共48页
最详细win snort 安装文档.docx_第9页
第9页 / 共48页
最详细win snort 安装文档.docx_第10页
第10页 / 共48页
最详细win snort 安装文档.docx_第11页
第11页 / 共48页
最详细win snort 安装文档.docx_第12页
第12页 / 共48页
最详细win snort 安装文档.docx_第13页
第13页 / 共48页
最详细win snort 安装文档.docx_第14页
第14页 / 共48页
最详细win snort 安装文档.docx_第15页
第15页 / 共48页
最详细win snort 安装文档.docx_第16页
第16页 / 共48页
最详细win snort 安装文档.docx_第17页
第17页 / 共48页
最详细win snort 安装文档.docx_第18页
第18页 / 共48页
最详细win snort 安装文档.docx_第19页
第19页 / 共48页
最详细win snort 安装文档.docx_第20页
第20页 / 共48页
亲,该文档总共48页,到这儿已超出免费预览范围,如果喜欢就下载吧!
下载资源
资源描述

最详细win snort 安装文档.docx

《最详细win snort 安装文档.docx》由会员分享,可在线阅读,更多相关《最详细win snort 安装文档.docx(48页珍藏版)》请在冰点文库上搜索。

最详细win snort 安装文档.docx

最详细winsnort安装文档

Snort在Windows下的安装

一、前言1

二、安装所需的软件1

三、安装步骤2

1、安装Apache,配置成功一个普通网站服务器2

2、添加Apache对PHP的支持12

3、安装WinPcap15

4、安装Snort16

5、安装MySQL和设置19

1.安装MySQL19

2.启用PHP对MySQL的支持34

3.创建Snort运行必须的snort库和snort_archive库:

36

4.建立Snort运行必须的数据表36

5.创建MySQL帐户snort和acid37

6.acid用户和snort用户分配相关权限,实现语句为:

37

6、安装ADODB37

7、安装JPGRAPH38

8、安装acid38

9、建立acid运行必须的数据库39

四、配置Snort41

一、前言

Snort是一个免费的轻量级网络入侵检测系统。

它能够跨系统平台操作,自带的轻量级的入侵检测工具可以用于监视小型的TCP/IP网络,在进行网络监视时,Snort能够把网络数据和规则进行模式匹配,从而检测出可能的入侵企图,使用统计学方法对网络数据进行异常检测。

二、安装所需的软件

在WindowsServer2003的环境下所需的安装软件:

已放到FTP中,暂时不写了

三、安装步骤

1、安装Apache,配置成功一个普通网站服务器

1.运行安装程序

确认同意软件安装使用许可条例,选择“Iacceptthetermsinthelicenseagreement”,点“Next”继续

设置系统信息,在NetworkDomain下填入您的域名(比如:

feiyangcom),在ServerName下填入您的服务器名称(比如:

,也就是主机名加上域名),在Administrator'sEmailAddress下填入系统管理员的联系电子邮件地址(比如:

admin@),上述三条信息仅供参考,其中联系电子邮件地址会在当系统故障时提供给访问者,三条信息均可任意填写,无效的也行。

下面有两个选择,图片上选择的是为系统所有用户安装,使用默认的80端口,并作为系统服务自动启动;另外一个是仅为当前用户安装,使用端口8080,手动启动。

一般选择如上图所示。

按“Next”继续。

选择安装类型,Typical为默认安装,Custom为用户自定义安装,我们这里选择Custom,有更多可选项。

按“Next”继续

点选“Change...”,手动指定安装目录。

我这里选择安装在“D:

\”,各位自行选取了,一般建议不要安装在操作系统所在盘,免得操作系统坏了之后,还原操作把Apache配置文件也清除了。

选“OK”继续。

返回刚才的界面,选“Next”继续

确认安装选项无误,如果您认为要再检查一遍,可以点“Back”一步步返回检查。

点“Install”开始按前面设定的安装选项安装。

安装向导成功完成,这时右下角状态栏应该出现了下面的这个绿色图标,表示Apache服务已经开始运行,按“Finish”结束Apache的软件安装

我们来熟悉一下这个图标,很方便的,在图标上左键单击,出现如下界面,有“Start(启动)”、“Stop(停止)”、“Restart(重启动)”三个选项,可以很方便的对安装的Apache服务器进行上述操作

双击个图标出现apacheserviceMonitor管理窗口:

现在我们来测试一下按默认配置运行的网站界面,在IE地址栏打“http:

//127.0.0.1”,点“转到”,就可以看到如下页面,表示Apache服务器已安装成功。

下面开始配置Apache服务器,事实上,如果不配置,你的安装目录下的Apache2\htdocs文件夹就是网站的默认根目录,在里面放入文件就可以了。

这里我们还是要配置一下,有什么问题或修改,配置始终是要会的,如图所示,“开始”、“所有程序”、“ApacheHTTPServer2.0.55”、“ConfigureApacheServer”、“EdittheApachehttpdconfConfigurationfile”,点击打开。

记事本有了些小变化,很实用的一个功能就是可以看到文件内容的行、列位置,按下图所示,点“查看”,勾选“状态栏”,界面右下角就多了个标记,“Ln78,Col10”就表示“行78,列10”,这样可以迅速的在文件中定位,方便解说。

当然,你也可以通过“编辑”,“查找”输入关键字来快速定位。

每次配置文件的改变,保存后,必须在Apache服务器重启动后生效,可以用前面讲的小图标方便的控制服务器随时“重启动”。

现在正式开始配置Apache服务器,“Ln230”,或者查找关键字“DocumentRoot”(也就是网站根目录),找到如下图所示地方,然后将""内的地址改成你的网站根目录,地址格式请照图上的写,主要是一般文件地址的“\”在Apache里要改成“/”。

“Ln255”,同样,你也可以通过查找“

“Ln321”,DirectoryIndex(目录索引,也就是在仅指定目录的情况下,默认显示的文件名),可以添加很多,系统会根据从左至右的顺序来优先显示,以单个半角空格隔开,比如有些网站的首页是index.htm,就在光标那里加上“index.htm”文件名是任意的,不一定非得“index.html”,比如“test.php”等,都可以。

这里有一个选择配置选项,以前可能要配置,现在好像修正过来了,不用配置了,就是强制所有输出文件的语言编码,html文件里有语言标记(,这个就是设定文档语言为gb2312)的也会强制转换。

如果打开的网页出现乱码,请先检查网页内有没有上述html语言标记,如果没有,添加上去就能正常显示了。

把“#DefaultLanguagenl”前面的“#”去掉,把“nl”改成你要强制输出的语言,中文是“zh-cn”,保存,关闭。

好了,简单的Apache配置就到此结束了,现在利用先前的小图标重启动,所有的配置就生效了,你的网站就成了一个网站服务器,如果你加载了防火墙,请打开80或8080端口,或者允许Apache程序访问网络,否则别人不能访问。

如果你有公网IP(一般ADSL或电话拨号上网的都是),就可以邀请所有能上网的朋友访问使用http:

//你的IP地址(IP地址查询可访问,查询内容内即是)你的网站了;如果你没有公网IP,也可以把内网IP地址告诉局域网内的其它用户,让他们通过http:

//你的内网IP地址,访问你的网站。

修改apach所监听的端口

2、添加Apache对PHP的支持

php的安装、以module(模块)方式,将php与apache结合使你的网站服务器支持php服务器脚本程序

假设你的C盘是系统盘,否则下列目录均须改成相应的系统盘的目录

1.解压php-5.2.0-win32.zip到c:

\php5

2.复制c:

\php5\php5ts.dll文件到%systemroot%\system32(%systemroot%是windows安装目录,一下同)

3.复制c:

\php5\php.ini-dist至%systemroot%目录下,更改名为php.ini。

注意php.ini也可以不拷贝到%systemroot%目录中,只要httpd.conf中作如下指定:

PHPIniDir“c:

\php5”

4.在C:

\apache\apach2\conf\httpd.conf文件中添加下列语句:

第一行“LoadModulephp5_modulec:

/php/php5apache2.dll”是指以module方式加载php

第二行“AddTypeapplication/x-httpd-php.php”添加可以执行php的文件类型。

比如你再加上一行“AddTypeapplication/x-httpd-php.htm”,则.htm文件也可以执行php程序了,你甚至还可以添加上一行“AddTypeapplication/x-httpd-php.txt”,让普通的文本文件格式也能运行php程序。

5.添加Apache对gd库的支持

修改c:

\windows\php.ini配置文件,找到“;extension=php_gd2.dll”,去掉前面的分号。

其作用是让php能够直接调用其它模块,去掉前面的“;”,就表示要加载此模块了,加载的越多,占用的资源也就多一点,不过也多不到哪去。

另外需要注意:

php4和mysql5配合有问题,据说是mysql5登录方式较以前版本有变化。

所以一般选择php4+mysql4,或者php5+mysql5。

修改c:

\windows\php.ini配置文件,找到“extension_dir="./",改为“extension_dir="C:

\php5\ext"”。

复制c:

\php5\ext下的Php_gd2.dll文件到%systemroot%下。

6.测试php安装是否成功

在c:

\apache\apache\htdoscs目录下新建test.php文件,test.php文件内容:

重启apache

使用IE浏览器:

http:

//你的ip地址/test.php

测试php是否安装成功,正常情况结果如下图:

3、安装WinPcap

安装WinPcap的目的是为了把网卡设置为混杂模式。

关于网卡的混杂模式在另一个文档中有详细的说明。

按向导提示完成即可。

4、安装Snort

可以采用默认安装完成即可。

安装完成使用下列命令行验证是否安装成功。

(也可以看到所有网卡的Interface列表)

看到那个狂奔的小猪了吗?

看到了,就表示snort安装成功

注意看前面的网卡编号:

在这里snort运行时命令里取的编号是2。

具体编号当然因个人电脑配置不同而不同。

 

5、安装MySQL和设置

1.安装MySQL

打开下载的mysql安装文件mysql-5.0.27-win32.zip,双击解压缩,运行“setup.exe”,出现如下界面

mysql安装向导启动,按“Next”继续

选择安装类型,有“Typical(默认)”、“Complete(完全)”、“Custom(用户自定义)”三个选项,我们选择“Custom”,有更多的选项,也方便熟悉安装过程

在“DeveloperComponents(开发者部分)”上左键单击,选择“Thisfeature,andallsubfeatures,willbeinstalledonlocalharddrive.”,即“此部分,及下属子部分内容,全部安装在本地硬盘上”。

在上面的“MySQLServer(mysql服务器)”、“ClientPrograms(mysql客户端程序)”、“Documentation(文档)”也如此操作,以保证安装所有文件。

点选“Change...”,手动指定安装目录。

填上安装目录,我的是“c:

\mysqlserver5.0”,建议不要放在与操作系统同一分区,这样可以防止系统备份还原的时候,数据被清空。

按“OK”继续。

返回刚才的界面,按“Next”继续。

确认一下先前的设置,如果有误,按“Back”返回重做。

按“Install”开始安装。

正在安装中,请稍候,直到出现下面的界面

这里是询问你是否要注册一个的账号,或是使用已有的账号登陆,一般不需要了,点选“SkipSign-Up”,按“Next”略过此步骤。

现在软件安装完成了,出现上面的界面,这里有一个很好的功能,mysql配置向导,不用向以前一样,自己手动乱七八糟的配置my.ini了,将“ConfiguretheMysqlServernow”前面的勾打上,点“Finish”结束软件的安装并启动mysql配置向导。

mysql配置向导启动界面,按“Next”继续。

选择配置方式,“DetailedConfiguration(手动精确配置)”、“StandardConfiguration(标准配置)”,我们选择“DetailedConfiguration”,方便熟悉配置过程。

选择服务器类型,“DeveloperMachine(开发测试类,mysql占用很少资源)”、“ServerMachine(服务器类型,mysql占用较多资源)”、“DedicatedMySQLServerMachine(专门的数据库服务器,mysql占用所有可用资源)”,大家根据自己的类型选择了,一般选“ServerMachine”,不会太少,也不会占满。

选择mysql数据库的大致用途,“MultifunctionalDatabase(通用多功能型,好)”、“TransactionalDatabaseOnly(服务器类型,专注于事务处理,一般)”、“Non-TransactionalDatabaseOnly(非事务处理型,较简单,主要做一些监控、记数用,对MyISAM数据类型的支持仅限于non-transactional),随自己的用途而选择了,我这里选择“TransactionalDatabaseOnly”,按“Next”继续。

对InnoDBTablespace进行配置,就是为InnoDB数据库文件选择一个存储空间,如果修改了,要记住位置,重装的时候要选择一样的地方,否则可能会造成数据库损坏,当然,对数据库做个备份就没问题了,这里不详述。

我这里没有修改,使用用默认位置,直接按“Next”继续

选择您的网站的一般mysql访问量,同时连接的数目,“DecisionSupport(DSS)/OLAP(20个左右)”、“OnlineTransactionProcessing(OLTP)(500个左右)”、“ManualSetting(手动设置,自己输一个数)”,我这里选“OnlineTransactionProcessing(OLTP)”,自己的服务器,应该够用了,按“Next”继续

是否启用TCP/IP连接,设定端口,如果不启用,就只能在自己的机器上访问mysql数据库了,我这里启用,把前面的勾打上,PortNumber:

3306,按“Next”继续

这个比较重要,就是对mysql默认数据库语言编码进行设置,第一个是西文编码,第二个是多字节的通用utf8编码,都不是我们通用的编码,这里选择第三个,然后在CharacterSet那里选择或填入“gbk”,当然也可以用“gb2312”,区别就是gbk的字库容量大,包括了gb2312的所有汉字,并且加上了繁体字、和其它乱七八糟的字——使用mysql的时候,在执行数据操作命令之前运行一次“SETNAMESGBK;”(运行一次就行了,GBK可以替换为其它值,视这里的设置而定),就可以正常的使用汉字(或其它文字)了,否则不能正常显示汉字。

按“Next”继续。

选择是否将mysql安装为windows服务,还可以指定ServiceName(服务标识名称),是否将mysql的bin目录加入到WindowsPATH(加入后,就可以直接使用bin下的文件,而不用指出目录名,比如连接,“mysql.exe–uusername–ppassword;”就可以了,不用指出mysql.exe的完整地址,很方便),我这里全部打上了勾,ServiceName不变。

按“Next”继续。

这一步询问是否要修改默认root用户(超级管理)的密码(默认为空),“Newrootpassword”如果要修改,就在此填入新密码(如果是重装,并且之前已经设置了密码,在这里更改密码可能会出错,请留空,并将“ModifySecuritySettings”前面的勾去掉,安装配置完成后另行修改密码),“Confirm(再输一遍)”内再填一次,防止输错。

“Enablerootaccessfromremotemachines(是否允许root用户在其它的机器上登陆,如果要安全,就不要勾上,如果要方便,就勾上它)”。

最后“CreateAnAnonymousAccount(新建一个匿名用户,匿名用户可以连接数据库,不能操作数据,包括查询)”,一般就不用勾了,设置完毕,按“Next”继续。

确认设置无误,如果有误,按“Back”返回检查。

按“Execute”使设置生效。

设置完毕,按“Finish”结束mysql的安装与配置——这里有一个比较常见的错误,就是不能“Startservice”,一般出现在以前有安装mysql的服务器上,解决的办法,先保证以前安装的mysql服务器彻底卸载掉了;不行的话,检查是否按上面一步所说,之前的密码是否有修改,照上面的操作;如果依然不行,将mysql安装目录下的data文件夹备份,然后删除,在安装完成后,将安装生成的data文件夹删除,备份的data文件夹移回来,再重启mysql服务就可以了,这种情况下,可能需要将数据库检查一下,然后修复一次,防止数据出错。

2.启用PHP对MySQL的支持

在c:

\windows\php.ini安装目录下,找到先前重命名并编辑过的php.ini,如下图所示,Ln606,把“;extension=php_mysql.dll”前的“;”去掉,加载mysql模块。

保存,关闭后,重启apache就可以了。

这里也可以选择其它要加载的模块,去掉前面的“;”,就表示要加载此模块了,加载的越多,占用的资源也就多一点,不过也多不到哪去。

所有的模块文件都放在php解压缩目录的“ext”之下,编辑好后保存,关闭。

同样,加载了模块后,就要指明模块的位置,否则重启Apache的时候会提示“找不到指定模块”的错误,这里介绍一种最简单的方法,直接将php安装路径、里面的ext路径指定到windows系统路径中——在“我的电脑”上右键,“属性”,选择“高级”标签,点选“环境变量”,在“系统变量”下找到“Path”变量,选择,双击或点击“编辑”,将“;c:

\php5;c:

\php5\ext”加到原有值的后面,当然,其中的“c:

\php5”是我的安装目录,你要将它改为自己的php安装目录,如下图所示,全部确定。

系统路径添加好后要重启电脑才能生效,可以现在重启,也可以在所有软件安装或配置好后重启。

此外:

也可以将c:

\php5\ext\目录下的php_mysql.dll文件复制到%systemroot%下

将c:

\php5\下的libmysql.dll文件复制到%systemroot%\system32下

3.创建Snort运行必须的snort库和snort_archive库:

4.建立Snort运行必须的数据表

1.将c:

\snort\shcemas目录下的create_mysql复制到c:

\mysqlserver5.0\bin下

 

拷贝c:

\snort\schames文件夹下的create_mysql文件到c:

\mysqlserver5.0\bin文件夹下

打开mysql的的客户端:

c:

\mysql\bin\mysql–uroot-p

执行如下命令

Createdatabasesnort;

Createdatabasesnort_archive;

Usesnort;

Sourcecreate_mysql;

Showtables;

Usesnort_archive;

Sourcecreate_mysql;

Showtables;

此外也可以直接在CMD下运行

5.创建MySQL帐户snort和acid

使用snort或acid能正常访问MySQL中与snort相关的数据文件,实现语句为:

6.acid用户和snort用户分配相关权限,实现语句为:

6、安装ADODB

解压缩adodb465.zip至c:

\php5\adodb目录下

7、安装JPGRAPH

解压缩jpgraph-2.1.4.tar.gz至c:

\php5\jpgraph

8、安装acid

ACID是一种通过Web界面来分析察看Snort数据的工具。

它是用PHP编写的,与Snort和MySQL数据库一同工作。

解压缩acid-0.9.6b23.tar.gz至C:

\apach\Apache2\htdocs\acid目录

修改acid_conf.php文件为下列格式:

注意以写字板打开。

注意:

其中alert_password=”密码值”和archive_password=”密码值”,是根据安装MySql数据库时自己设定的密码值。

也可以用mysql数据库服务器的最高管理员“root”账号登陆,示例如下:

$alert_dbname="snort";

$alert_host="localhost";

$alert_port="3306";

$alert_user="root";

$alert_password="root";

/*ArchiveDBconnectionparameters*/

$archive_dbname="snort_archive";

$archive_host="localhost";

$archive_port="3306";

$archive_user="root";

$archive_password="root";

注意:

配置完成后要重新启动apache

9、建立acid运行必须的数据库

如下图所示:

数据库已经创建好。

关闭此页就可以了。

四、配置Snort

1.安装时,有让选择使用那种数据库:

选择默认(其他两种数据库需要提前安装SQLServer和Oracle的客户端)。

2.编辑c:

\snort\etc\snort.conf文件为如下格式:

(使用写字板编辑)

设置snort输出alert到MySQLServer,添加如行

上边的如果不行可以把第二行删掉,试一下。

特别说明:

在snort的各版本中,对数据库的支持不同。

如图,snort的结果输出插件中的“database插件”在snort2.9.3中被取消了。

因此想简单使用数据库输出就要选择snort2.9.2以下的版本。

注意:

“dynamicpreprocessordirectoryC:

\Snort\lib\snort_dynamicpreprocessor”中一定不要在最后加上一个反斜杠“\”,这是snort的一个bug。

上图中的最后的一行,注意加上“#”,也可以用另一种方式代替:

dynamicpreprocessorfileC:

\Snort\lib\snort_dynamicpreprocessor\sf_dce2.dll

dynamicpreprocessorfileC:

\Snort\lib\snort_dynamicpreprocessor\sf_dns.dll

dynamicpreprocessor

展开阅读全文
相关资源
猜你喜欢
相关搜索
资源标签

当前位置:首页 > 高中教育 > 小学教育

copyright@ 2008-2023 冰点文库 网站版权所有

经营许可证编号:鄂ICP备19020893号-2