搭建Snort+BASE入侵检测系统基于Window2003环境下搭建的Snort混合环境入侵检测系统，本文参考至：https://www.jianshu.com/p/d8ca2e8c0858，作者afternone

操作系统：Windows7(servicepack1)所需软件：网络数据包截取驱动程序：WinPcap4.1.3(WinPcap_4_1_3.exe)Windows版本的Snort安装包：Snort2.8.6forWin32(Snort_2_8_6_Installer.exe)官方认证Snort规则库：snortrules-snapshot-2860.tar.gz数据库组件及分析平台：AppSer

搭建snort+BASE入侵检测系统1.安装snort2.安装Barnyard23.安装PulledPork4.创建服务5.安装BASE1.安装snort安装DAQ2）安装snort3)测试4)创建用户环境

Snort是美国Sourcefire公司开发的发布在GPLv2下的IDS（IntrusionDetectionSystem）软件Snort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统模式。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器模式把数据包记录到硬盘上。网路入侵检测模式分析网络数据流以匹配用户定义的一些规则，并根据检测结果采取一定的动作。网络入侵检测

配置实验环境由于本人电脑的存储空间不足，无法再承担安装一个虚拟机的开销，因此在阿里云上申请了一个云服务器进行本次实验。服务器配置如下：1核-2GB内存-40GB系统盘操作系统：Ubuntu18.04修改Ubuntu源查看/etc/apt/sources.list发现已经配置好了阿里源，故不再做修改。如有需要，可自行改为阿里源或清华源，提高安装包下载速度。安装Lamp安装Apache2Web服务器s

版权申明：本文版权为Stanley所有，仅限于非盈利性网站、BSS、BLOG转载和收藏，未经允许，严禁用于商业用途。转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明。Snort是一套非常优秀的开放源代码网络监测系统，在网络安全界有着非常广泛的应用。其基本原理基于网络嗅探，即抓取并记录经过检测节点以太网接口的数据包并对其进行协议分析，筛选出符合危险特征的或是特殊的流量。网络管理员可以根

配置实验环境由于本人电脑的存储空间不足，无法再承担安装一个虚拟机的开销，因此在阿里云上申请了一个云服务器进行本次实验。服务器配置如下：1核-2GB内存-40GB系统盘操作系统：Ubuntu18.04修改Ubuntu源查看/etc/apt/sources.list发现已经配置好了阿里源，故不再做修改。如有需要，可自行改为阿里源或清华源，提高安装包下载速度。安装Lamp安装Apache2Web服务器s

配置实验环境由于本人电脑的存储空间不足，无法再承担安装一个虚拟机的开销，因此在阿里云上申请了一个云服务器进行本次实验。服务器配置如下：1核-2GB内存-40GB系统盘操作系统：Ubuntu18.04修改Ubuntu源查看/etc/apt/sources.list发现已经配置好了阿里源，故不再做修改。如有需要，可自行改为阿里源或清华源，提高安装包下载速度。安装Lamp安装Apache2Web服务器s

安装环境操作系统：Windows7(servicepack1)所需软件：虚拟机：VirtualBox网络数据包截取驱动程序：WinPcap4.1.3(WinPcap_4_1_3.exe)Windows版本的Snort安装包：Snort2.8.6forWin32(Snort_2_8_6_Installer.exe)官方认证Snort规则库：snortrules-snapshot-2860.tar.g

Snort是美国Sourcefire公司开发的发布在GPLv2下的IDS（IntrusionDetectionSystem）软件Snort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统模式。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器模式把数据包记录到硬盘上。网路入侵检测模式分析网络数据流以匹配用户定义的一些规则，并根据检测结果采取一定的动作。网络入侵检测

snort是一个基于libpcap的数据包嗅探器并可以作为一个轻量级的网络入侵检测系统（NIDS）。所谓的轻量级是指在检测时尽可能低地影响网络的正常操作，一个优秀的轻量级的NIDS应该具备跨系统平台操作，对系统影响最小等特征并且管理员能够在短时间内通过修改配置进行实时的安全响应，更为重要的是能够成为整体安全结构的重要成员。IDS:IDS是英文“IntrusionDetectionSystems”的

snort是一个基于libpcap的数据包嗅探器并可以作为一个轻量级的网络***检测系统（NIDS）。所谓的轻量级是指在检测时尽可能低地影响网络的正常操作，一个优秀的轻量级的NIDS应该具备跨系统平台操作，对系统影响最小等特征并且管理员能够在短时间内通过修改配置进行实时的安全响应，更为重要的是能够成为整体安全结构的重要成员。IDS:IDS是英文“IntrusionDetectionSystems”

Snort是美国Sourcefire公司开发的发布在GPLv2下的IDS（IntrusionDetectionSystem）软件Snort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统模式。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器模式把数据包记录到硬盘上。网路入侵检测模式分析网络数据流以匹配用户定义的一些规则，并根据检测结果采取一定的动作。网络入侵检测

最近服务器经常出现不明不白的错误,从表面上看应该是服务器被HACK给攻击或者被入侵了.决心好好研究IDS入侵防护这一块.找到好的资料供大家共享.版权申明：本文版权为Stanley所有，仅限于非盈利性网站、BSS、BLOG转载和收藏，未经允许，严禁用于商业用途。转载时请务必以超链接形式标明文章原始出处和作者信息及本版权声明。Snort是一套非常优秀的开放源代码网络监测系统，在网络安全界有着非常广泛的