snortwin安装-教学.docVIP

snort 是一个强大的轻量级的网络入侵检测系统。它具有实时数据流量分析和日志IP 网络数据包的能力，能够进行协议分析，对内容进行有哪些信誉好的足球投注网站/匹配。它能够检测各种不同的攻击方式，对攻击进行实时报警。Snort 可以运行在*nix/Win32 平台上。本文将主要介绍Win2000 Server/professional 下Snort 的安装与配置，参考了网上很多资料，费了不少劲。本文详细说明了配置过程中容易出问题的地方，希望对大家有所帮助。配置前，首先要说明的是，snort由于需要集合很多软件共同完成工作，因此版本的不同有时会造成配置的不成功。本文参考其他文章版本给出默认的版本号，但不一定要完全按照版本号下载相关软件，除以下几种：mysql最好要4.0（本人用5.0不成功），winpcap最好是3.0（本人用3.1beta不成功,因为winpcap和snort版本有兼容性问题）。安装与配置安装文件列表 　　在正式安装前，请大家先下载下列档案 ．appserv-win32-2.4.1.exe 　作用：可快速建立Apache/PHP/MySQL环境。 　网址：/?modules=applang=tw 　备注：请下载2.4.1版本即可，否则Snort连结至MySQL会产生错误。 ．WinPcap_3_0.exe 　作用：把网卡设置为“混杂”模式，然后处理网络截取的封包 　网址：http://winpcap.polito.it/default.htm ．Snort_232_Build12_Installer.exe或2.0版本 　作用：Windows版的Snort安装程序 　网址：/ ．acid-0.9.6b23.tar.gz 　作用：PHP网页模式的入侵侦测数据库分析控制台。 　网址：/kb/acid/ ．adodb480.zip 　作用：PHP数据库链接库 　网址：/ ．jpgraph-1.20.3.tar.gz 　作用：Object-Oriented图形链接库For PHP 　网址：http://www.aditus.nu/jpgraph/ 首先下载以下软件包：1.“”acid-0.9.6b23.tar.gz HYPERLINK /kb/acid /kb/acid基于php 的入侵检测数据库分析控制台2.“”adodb360.zip 461 HYPERLINK /adodb /adodbADOdb（Active Data Objects Data Base）库for PHP3.“”apache_2.0.46-win32-x86-no_src.msi 2.0.53 HYPERLINK Windows 版本的Apache Web 服务器4. “”jpgraph-1.12.2.tar.gz 1.17 HYPERLINK http://www.aditus.nu/jpgraph http://www.aditus.nu/jpgraphOO 图形库for PHP5. “”mysql-4.0.13-win.zip 4.0.13 HYPERLINK Windows 版本的Mysql 数据库服务器6. “”php-4.3.2-Win32.zip 4.3.11 HYPERLINK Windows 版本的php 脚本环境支持7. “”snort-2_0_0.exe 2.3.3.tar.gz(12.1用2.0测试) HYPERLINK Windows 版本的Snort 安装包8. “”WinPcap_3_0.exe 3.0 HYPERLINK http://winpcap.polito.it/ http://winpcap.polito.it/网络数据包截取驱动程序9. “”phpmyadmin-2.5.1-php.zip 2.6.3 HYPERLINK 基于php 的Mysql 数据库管理程序（需要国外代理访问）首先安装Apache_2.0.46 For Windows安装的时候注意，如果你已经安装了IIS 并且启动了Web Server，最好将IIS服务关闭，因为IIS WebServer 默认在TCP 80 端口监听，所以会和Apache WebServer 冲突，我们可以修改Apache WebServer为其他端口。选择定制安装，安装路径修改为c:\ 安装程序会自动建立c:\apache2 目录，端口就用默认的80，继续以完成安装。（若第一次有错，卸载，但可以不用删C盘文件，然后重安装一遍）打开浏览器，输入http://localhost:80,应该可以看到apach的主页面。（这里怎