约定:未提示下载地址的 均能在sourceforge下载到

 一、配置lamp环境

   
   
   
   
    
    
    
    
    
  1. yum install pcre pcre-devel php php-common php-gd php-cli php-mysql mysql mysql-devel mysql-bench mysql-server  kernel-devel libxml2-devel vim-enhanced 
    2. 
    
    
    
    
  2. service httpd start 
    3. 
    
    
    
    
  3. service mysqld start 
    4. 
    
    
    
    
  4. chkconfig --add httpd  
    5. 
    
    
    
    
  5. chkconfig --add mysqld  
    6. 
    
    
    
    
  6. chkconfig httpd on 
    7. 
    
    
    
    
  7. chkconfig mysqld on 
    8.

二、配置libpcap

 

   
   
   
   
    
    
    
    
    
  1. [root@onlinepay src]# tar -xf ~/libpcap-1.0.0.tar.gz   
    2. 
    
    
    
    
  2. [root@onlinepay src]# ls 
    3. 
    
    
    
    
  3. libpcap-1.0.0  snort-2.9.4 
    4. 
    
    
    
    
  4. [root@onlinepay src]# cd libpcap-1.0.0/ 
    5. 
    
    
    
    
  5. [root@onlinepay libpcap-1.0.0]# ./configure --prefix=/usr/local/libpcap
    6. 
    
    
    
    
  6. [root@onlinepay libpcap-1.0.0]#mkdir -p /usr/local/libpcap/bin/ 
    7. 
    
    
    
    
  7. [root@onlinepay libpcap-1.0.0]#make && make test && make install
    8. 
    
    
    
    

  8.  
    9.

三、配置libdnet

 

   
   
   
   
    
    
    
    
    
  1. [root@onlinepay src]# tar -xf ~/libdnet-1.12.tgz
    2. 
    
    
    
    
  2. [root@onlinepay src]# cd libdnet-1.12/ 
    3. 
    
    
    
    
  3. [root@onlinepay libdnet-1.12]# ./configure --prefix=/usr/local/libdnet 
    4. 
    
    
    
    
  4. [root@onlinepay libdnet-1.12]# make && make install
    5.

四、配置daq

daq下载地址 http://www.snort.org/downloads/2103

  1. [root@onlinepay daq-2.0.0]# ./configure  --prefix=/usr/local/daq \
  2. --with-libpcap-libraries=/usr/local/libpcap/lib/ \
  3. --with-libpcap-includes=/usr/local/libpcap/include 
  4. [root@onlinepay daq-2.0.0]# make && make install

五、编译snort

 

   
   
   
   
    
    
    
    
    
  1. [root@onlinepay snort-2.9.4]# ls 
    2. 
    
    
    
    
  2. aclocal.m4    config.sub    COPYING  install-sh  Makefile.am    preproc_rules  snort.pc.in  verstuff.pl 
    3. 
    
    
    
    
  3. ChangeLog     configure     depcomp  LICENSE     Makefile.in    RELEASE.NOTES  src          ylwrap 
    4. 
    
    
    
    
  4. config.guess  configure.in  doc      ltmain.sh   missing        rpm            templates 
    5. 
    
    
    
    
  5. config.h.in   contrib       etc      m4          mkinstalldirs  snort.8        tools 
    6. 
    
    
    
    
  6. ./configure --prefix=/usr/local/snort --with-mysql\
    7. 
    
    
    
    
  7. --with-libpcap-libraries=/usr/local/libpcap/lib\
    8. 
    
    
    
    
  8. --with-libpcap-includes=/usr/local/libpcap/include\
    9. 
    
    
    
    
  9. --with-dnet-libraries=/usr/local/libdnet/lib\
    10. 
    
    
    
    
  10. --with-dnet-includes=/usr/local/libdnet/include\
    11. 
    
    
    
    
  11. --with-daq-includes=/usr/local/daq/include\
    12. 
    
    
    
    
  12. --with-daq-libraries=/usr/local/daq/lib/daq --enable-zlib
    13.

 如果出现./configure: line 21270: daq-modules-config: command not found 请检查是否将daq-modules-config加入path,以及是否有可执行权限.

 

   
   
   
   
    
    
    
    
    
  1. configure: WARNING: unrecognized options: --with-mysql 
    2. 
    
    
    
    
  2. [root@onlinepay snort-2.9.4]# make && make install 
    3.

此处报错 可以忽略 

 

六.配置snort

 

   
   
   
   
    
    
    
    
    
  1. [root@onlinepay snort-2.9.4]# mkdir /etc/snort 
    2. 
    
    
    
    
  2. [root@onlinepay snort-2.9.4]# mkdir -p /var/log/snort 
    3. 
    
    
    
    
  3. [root@onlinepay snort-2.9.4]# pwd 
    4. 
    
    
    
    
  4. /usr/local/src/snort-2.9.4 
    5. 
    
    
    
    
  5. [root@onlinepay snort-2.9.4]# cp etc/* /etc/snort/ 
    6. 
    
    
    
    
  6. [root@onlinepay snort-2.9.4]#  
    7.

七、装载规则文件

下载解压规则文件snortrules-snapshot-2.8.tar.gz  http://vdisk.weibo.com/s/lB1gI

  

   
   
   
   
    
    
    
    
    
  1. [root@onlinepay src]# tar -xvf ~/snortrules-snapshot-2.8.tar.gz
    2. 
    
    
    
    
  2. [root@onlinepay src]# cp -R so_rules/ /etc/snort/
    3.

八、测试snort 安装

 

   
   
   
   
    
    
    
    
    
  1. [root@onlinepay src]# /usr/local/snort/bin/snort -V 
    2. 
    
    
    
    
  2.  
    3. 
    
    
    
    
  3.    ,,_     -*> Snort! <*- 
    4. 
    
    
    
    
  4.   o"  )~   Version 2.9.4 GRE (Build 40)  
    5. 
    
    
    
    
  5.    ''''    By Martin Roesch & The Snort Team: http://www.snort.org/snort/snort-team 
    6. 
    
    
    
    
  6.            Copyright (C) 1998-2012 Sourcefire, Inc., et al. 
    7. 
    
    
    
    
  7.            Using libpcap version 1.0.0 
    8. 
    
    
    
    
  8.            Using PCRE version: 6.6 06-Feb-2006 
    9. 
    
    
    
    
  9.            Using ZLIB version: 1.2.3 
    10.

出现如上提示就说明可以用了

九、数据库设置

 未完待续