snort是什么意思？snort安装步骤有哪些？

snort是一个免费的IDS(入侵监测系统)软件。它的一些源代码是从著名的tcpdump软件发展而来的。它是一个基于libpcap包的网络监控软件，可以作为一个十分有效的网络入侵监测系统。因此snort是个实用的软件，不过snort安装是比较麻烦的，现在让我们来看看snort的安装步骤。

一、安装所需软件：

mysql-4.1.11.tar.gz

snort-2.4.4.tar.gz

Apache2.0.53

php-5.0.4.tar.gz

adodb480.tar.gz

acid-0.9.6b23.tar.gz

zlib-1.2.2.tar.gz

jpgraph-2.1.1.tar.gz

libpcap-0.9.4.tar.gz

barnyard-0.2.0.tar.gz

mysqlcc-0.9.4-win32.zip

httpd-2.0.53.tar.gz

snortrules-snapshot-2.4.tar.gz

openssl-0.9.7l.tar.gz

JPGraph2.1.1

adodb480.gz

acid-0.9.6b23.tar.gz

barnyard-0.2.0.tar.gz

二、安装

1.安装zlib-1.2.2

#tar -xzvf zlib-1.2.2.tar.gz

#cd zlib-1.2.2

#./configure

#make

#make install

2.安装libpcap-0.9.4

#tar -xzvf libpcap-0.9.4.tar.gz

#cd libpcap-0.9.4

#./configure

#make

#make install

3.安装libxml2-2.6.19.tar.gz

#tar –zxvf libxml2-2.6.19.tar.gz

#./configure

#make

#make install

4.安装libpng-1.2.13.tar.gz

#tar -xvzf libpng-1.2.13.tar.gz

#./configure

#make check

#make install

5.安装gd-2.0.33.tar.gz

#tar –zxvf gd-2.0.33.tar.gz

#./configure

#make

#make install

6.安装jpegsrc.v6b.tar.gz

#tar -zxvf jpegsrc.v6b.tar.gz

#./configure

#make

#make install

　 7.安装MySQL4.1.11

#groupadd mysql

#useradd -g mysql mysql

#passwd mysql

#mkdir /usr/local/mysql

#chown -R mysql /usr/local/mysql

# mkdir /usr/local/mysql/var

#chown -R mysql /usr/local/mysql/var

#chgrp -R mysql /usr/local/mysql

用mysql用户登陆

$tar xzvf mysql-4.1.11.tar.gz

$./configure --prefix=/usr/local/mysql --with-charset=gb2312

$make

$make install

$scripts/mysql_install_db

向/etc/ld.so.conf中加入两行:

/usr/local/mysql/lib/mysql

/usr/local/lib

载入库，

在/ruanjian/zlib-1.2.2执行

#ldconfig –v

先用手动的方式启动一下数据库：

#/usr/local/mysql/share/mysql/mysql.server start

设置自动启动

#cp /usr/local/mysql/share/mysql/mysql.server /etc/rc.d/rc.local/mysql

8.安装Apache加SSL的安全连接的支持

#tar -zxvf openssl-0.9.7l.tar.gz

#cd openssl-0.9.7l

#./config

#make

#make install

#tar zxvf httpd-2.0.53.tar.gz

#./configure --prefix=/usr/local/apache2

--enable-so

--enable-ssl=static

--with-ssl=/usr/local/ssl

--enable-mods-shared=all

#make

#make install

下来就是创建密钥及证书请求等等

#mkdir key

#cd key

#openssl genrsa -des3 -out server.key 1024

#openssl req -new -key server.key -out server.csr

# openssl x509 -days 365 -req -in server.csr -signkey server.key -out server.crt

Country Name:两个字母的国家代号

State or Province Name:省份名称

Locality Name:城市名称

Organization Name:公司名称

Organizational Unit Name:部门名称

Common Name:你的姓名

Email Address:地址

#mkdir /usr/local/apache2/conf/ssl.crt

#mkdir /usr/local/apache2/conf/ssl.key

然后将用openssl生成的证书server.key和server.crt两个文件分别放到ssl.key和ssl.crt目录下。

9.安装PHP：

编译和安装PHP。这一步骤中，最为关键的一步是使用一系列的激发扩展功能提供PHP configure，以及外部类库正确的文件路径。

php模块

$./configure --prefix=/usr/local/php5

--with-apxs2=/usr/local/apache2/bin/apxs

--with-libxml-dir=/usr/local/lib

--with-zlib

--with-zlib-dir=/usr/local/lib

--with-png

--with-gd

--with-jpeg

--with-mysql=/usr/local/mysql

--with-mysqli=/usr/local/mysql/bin/mysql_config

--enable-mbstring

--enable-soap

--enable-sockets

#make

#make install

# cp php.ini-dist /usr/local/lib/php.ini

注意httpd.conf配置文件加入：

(1)、对.php类型文件的支持

LoadModule php5_modulemodules/libphp5.so

AddType application/x-httpd-php .php

(2)、证书及其证书请求文件的路径：

SSLCertificateFile /usr/local/apache2/conf/ssl.crt/server.crt

SSLCertificateKeyFile /usr/local/apache2/conf/ssl.key/server.key

因为每次apachectl startssl都要求输入server.key的口令比较麻烦，所以通过下面的方法去掉：

#cd /usr/local/apache2/conf/ssl.key

#cp server.key server.key.org

#openssl rsa -in server.key.org -out server.key

#chmod 400 server.key

现在启动服务：

#cd /usr/local/apache2/bin

# ./apachectl startssl

10.安装 Snort2.4.4

10.1建立snort配置文件和日志目录

#mkdir /etc/snort

#mkdir /var/log/snort

#tar -zxvf snort-2.4.4.tar.gz

#cd snort-2.4.4

#./configure --with-mysql=/usr/local/mysql

#make

#make install

注意，我在编译snort时出现“ERROR!Libpcre header not found, go get it from”的错误。这是因为少安装了一个lib的库，如果谁出现了这样的问题，就到ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/ 下载最新的pcre库进行安装。

方法： #tar -zxvf pcre-6.7.tar.gz

#./configure

#make

#make check

#make install

10.2安装规则和配置文件

#cd /etc/snort/

#tar ?zxvf /ruanjian/snortrules-snapshot-2.4.tar.gz

#cd /etc/snort/rules (在snort安装目录下)

#cp *.conf /etc/snort/.

#cp *.config /etc/snort/.

#cp *.map /etc/snort/.

10.3修改snort.conf (/etc/snort/snort.conf)

var HOME_NET 172.17.4.0/24 (修改为你的内部网网络地址)

var RULE_PATH ./rules 修改为 var RULE_PATH /etc/snort/

改变记录日志数据库:

log与alert数据库要分别建，否则snort启动当有事件发生时候要出错

output database: log, mysql, user=root password=your_password dbname=snort host=localhost

output database: alert, mysql, user=root password=your_password dbname=snort host=localhost

安装DB表:(在schemas 目录)

/usr/local/mysql/bin/mysql -u root -p

11.安装配置Web接口

安装JPGraph2.1.1

#cp jpgraph-2.1.1.tar.gz /home

#cd /home

#tar -xzvf jpgraph-2.1.1.tar.gz

#mv jpgraph-2.1.1 jpgraph

安装ADODB:

#cp adodb480.gz /home

#cd /home

#tar -xzvf adodb480.gz

安装配置Acid:

#cp acid-0.9.6b23.tar.gz /home

#cd /home

#tar -xvzf acid-0.9.6b23.tar.gz

#cd /home/acid/

编辑acid_conf.php,修改相关配置如下:

$DBlib_path = "/home/adodb";

$DBtype = "mysql";

$alert_dbname = "snort";

$alert_host = "localhost";

$alert_port = "";

$alert_user = "root";

$alert_password = "xiangqian";

$archive_dbname = "snort";

$archive_host = "localhost";

$archive_port = "";

$archive_user = "root";

$archive_password = "xiangqian";

$ChartLib_path = "/home/jpgraph/src";

运行snort把数据写入mysql

# snort -c /etc/snort/snort.conf

进入web界面:

http://yourhost/acid/acid_main.php

点"Setup Page"链接 ->Create Acid AG

访问http://yourhost/acid将会看到ACID界面。