Snort(IDS)安装与简单应用

 

将essamp文件夹复制到C盘根目录下：

运行ESSamp.exe执行程序：

启动APACHE2和MYSQL5服务（注意：请保证您的80号端口未被任何服务占用）：

测试APACHE2是否成功启动：

出现下图则表示正确：

查看MYSQL5是否成功启动：

出现下图则表示正确：

以下来安装相关程序（注意：请一定要先安装WinPcap_4_0_2.exe再安装Snort_2_8_3_2_Installer.exe否则最后配置时会出现关于网卡的错误）：

安装WinPcap_4_0_2.exe：

安装Snort_2_8_3_2_Installer.exe：

接着安装npp.5.2.Installer.exe（用于往后进行文档修改）：

检测snort是否安装成功：

在运行中键入cmd，打开MS-DOS：

进行C盘根目录下：C:\>，键入如下指令：

出现上图则表示snort成功安装。

打开ESSamp工具，点击“管理MYSQL”：

使用root帐户登录进去（注意：口令默认为空）：

创建数据库snort和snort_archive：

接着为这两个数据库创建表：

浏览时：创建表的指令表所在位置：C:\Snort\schemas\create_mysql

查看表：

同样浏览时：创建表的指令表所在位置：C:\Snort\schemas\create_mysql

查看表：

为root帐户添加口令：

将acid、adodb、jpgraph文件夹拷贝到C:\essamp\wwwroot文件夹下：

在C:\essamp\wwwroot\acid文件下找到acid_conf.php使用之前安装的Notepad++工具打开：

在12行进行如下图的修改：

在32、36、43行做如下修改（snort表示为数据库名称，password为root帐户的口令）：

在69行做如下修改：

点击保存，并关闭该文档：

将准备好的etc、rules文件夹覆盖到c:\Snort文件下：

在C:\Snort\etc找到snort.conf用上面同样的方法打开并编辑：

在194行改为如下图：

将289至293行改为如下图：

将312行改为如下图：

将829行改为如下图（注意：将前面的#号删除）：

将818、886行改为如下图：

点击“保存”，并退出：

打开浏览器键入地址： http://hostlocal/acid，并点击setup page（配置页）：

点击“Greate ACID AG”这时ACID就会在snort数据库中创建一些自己所需的表：

如下图表示创建表成功：

在运行中键入cmd进入MS-DOS在职C盘根目录下键入如下指令：

上图的2表示网卡标识ID。

等到如下图时则表示Snort能正常工作，按Ctrl + C结束：

键入如下图指令将Snort注册为Windows服务：

出现如下图时表示注册服务：

在运行中键入services.msc打开服务管理单元，并设置启动类型为“自动”，并启动服务：

打开“我的电脑”属性―高级―环境变量：

新建系统变量：

确定，完成。

在浏览器中键入 http://localhost/acid查看检测情况：