网络攻防实验五.doc

甘肃政法学院 本科生实验报告 （五） 姓名:米小莉 学院:计算机科学学院 专业:计算机科学与技术 班级:09计本班 实验课程名称:网络攻击与防御技术 实验日期:2012 年 6月 14日 指导教师及职称:武光利 实验成绩: 开课时间：2011-2012学年 第二 学期 甘肃政法学院实验管理中心印制 实验题目 Snort系统的安装与配置 小组合作 否 姓名 米小莉 班级 09计本班 学 号 200981010123 一、实验目的 熟悉入侵检测工具snort在Windows操作系统中的安装和配置方法 二．实验环境 操作系统：windows xp 软件：winpcap AppServ 三、实验内容与步骤 Windows环境下安装和配置snort （1）、安装Snort和Wincap包 2.AppServ （1）安装AppServ 启动AppServ安装文件后，出现如图所示的设置服务器信息界面： 在Server Name中输入域名localhost： Administrators Email Address 中输入邮箱地址：694046703@ 监听端口设为8080 点击next，进入下一界面： 在出现的界面中输入密码（123）： Character Sets and Collations选择GB 2312Simplified Chinese, 下图所示： 然后单击Install,进入安装过程，出现下图： 安装完成后将C:\Appserv\php5目录下的php.ini-dist 文件改名为php.Ini，并启动Apache和MySql。 （控制面板—管理—服务 确保Apache和MySql已启动） 安装完成后可以查看（MySQL启动如下图） 在浏览器中输入http://localhost :8080 出现： 表示安装成功！ （2）测试AppServ 首先查看控制面板/管理/服务,确保Apache和MySQL已经启动，然后，在浏览器中输入http://localhost :8080/phpinfo.php,（下图） 可以了解php的一些信息。 最后打开浏览器，输入http://localhost :8080/phpMyAdmin/index.php, 下图）输入用户名root和密码，可以浏览数据库内容 （3）配置AppServ 第一步，编辑Apache服务器配置文件。打开Apache2.2\conf文件中的httpd.conf,检查相应的一些值 进入Apache服务器配置文件 需要检查一下一些值： LoadModule php5_module C:/AppServ\php5\php5apache2_2.dll # ServerName gives the name and port that the server uses to identify itself. # This can often be determined automatically, but we recommend you specify # it explicitly to prevent problems during startup. # If your host doesnt have a registered DNS name, enter its IP address here. ServerName localhost:8080 # DocumentRoot: The directory out of which you will serve your # documents. By default, all requests are taken from this directory, but # symbolic links and aliases may be used to point to other locations. DocumentRoot C:/AppServ/www 第二步，编辑phpMyAdmin中的关键文件。打开C:\AppServ\www\phpMyAdmin\libraries目录下的config.default.php文件 设置phpMyadmin的URL，$cfg[PmaAbsoluteUri] = http://localhost:8080/phpmyadmin/ $cfg[blowfish_secret] = 123 $cfg[DefaultLang] = zh-gb2312 $cfg[DefaultCharset] = gb2312 $cfg[Servers][$i][auth_type] = cookie 第三步，为安全起见，还必须删除Mysql安装后默认的any@%、an