在Window下采用Snort配置入侵检测系统.docx

在Window下采用Snort配置入侵检测系统院系：计算机与通信工程学院班级：信息安全学号：姓名：1.安装Apache①Apache安装在C:\apache文件夹下②在“Folder name”文本框中输入“C:\apache”，如下图所示：修改安装路径-安装到C:\apache文件夹下正在安装ApacheApache安装完成③为了避免Apache监听端口与Web服务器默认的端口发生冲突，必须更改监听端口。方法是打开配置文件C:\Apache2\conf\heepd.conf，将其监听端口更改为不常用的端口50080，如下图所示：更改监听端口④重新启动计算机。然后，单击“开始”----“运行”，输入cmd然后在C:\apache\Apache2\bin\Apache.exe拖动到命令窗口里然后输入“-k install”⑤找到电脑有下角的红色的标志。双击打开⑥选择“start”按钮启动50080端口已经进入监听状态2.安装PHP①将文件php-4.3.2-Win32.Zip 解压缩至C:\php目录下。②将C:\php目录下的php4ts..dll文件复制到C:\WINDOWS\system32目录下。③将C:\php目录下的php.ini-dist复制到C:\WINDOWS\目录下，再将这个文件改名为php.ini。④添加系统图形库的支持。在php.ini中的extension=php_gd2.dll语句前的“；”注释符去掉，如下图所示：.添加系统对图形库的支持⑤将文件C:\php\extension\php_gd2.dll复制到C:\php目录下。⑥添加Apache对PHP的支持。在C:\aphche\apache2\conf\httpd.conf文件中添加如下两行：此处有空格此处有空格⑦重启Apache服务⑧在.\apache2\htdocs目录下新建test.php测试文件，文件的内容如下图所示，这一步主要是用来测试前面的安装是否成功。测试文件⑨从浏览器中访问/test.php，以测试PHP是否安装成功。如果安装成功，则出现如下图所示的界面。PHP安装成功3.安装Snort将Snort安装到C:\Snort目录下Snort安装目录Snort安装成功4.安装并配置MySql数据库①解压缩mysql-4.0.13-win.zip，并将其安装到文件夹C:\mysql目录中安装成功②在命令行界面将其目录改为C:\mysql\bin，并执行下面的命令：Mysqld –nt-installMySql在Windows中以服务方式运行③执行net start mysql命令，启动MySql服务启动MySql服务④在C:\mysql\bin提示符处输入命令“mysql–u root -p”并按Enter键，以root用户登录Mysql数据库，如下图所示以root用户登录Mysql数据库⑤使用SQL语句create database语句创建数据库snort和snort_archive，如下图所示：创建数据库snort和snort_archive⑥使用C:\snort\contrib\create_mysql脚本文件，在数据库snort和snort_archive中建立Snort运行必须的数据表，如下图所示：建立Snort运行必须的数据表⑦再次以root用户身份登录MySql，创建用户acid和snort，并给这两个用户分配权限，图下图所示：为用户分配权限至此，Mysql数据库的安装与配置完成5.安装ADODB将adodb360.zip文件压缩到C:\php\adodb目录下，即完成了ADODB的安装6.安装并配置控制台ACID①将压缩文件acid-0.9.6b23.tar.gz加压至C:\apache\apache2\htdocs\acid目录下②用写字板打开C:\apache\apache2\htdocs\acid目录下的acid_conf.php文件，进行如下修改：$DBlib_path = c:\php\adodb;$DBtype = mysql;$alert_dbname = snort;$alert_host = localhost;$alert_port = 3306;$alert_user = acid;$alert_password = acidtest;/* Archive DB connection parameters */$archive_dbname = snort_archive;$archive_host = localhost;$archive_port = 3306;$archive_user = acid;$archive_password = a