Snort详细安装步骤

1、、软件安装Snort使用报告安装环境：windows 7 32bit软彳:、WinPcap 4.1.1规贝U库：snortrules-snapshot-2970.tar.gz二、实验内容熟悉入侵检测软件Snort的安装与使用三、实验原理Snort是一个多平台(Multi-Platform),实时(Real-Time)流量分析，网络 IP数据包(Pocket)记录等特性的强大 的网络入侵检测 /防御系统(Network Intrusion Detection/Prevention System),即 NIDS/NIPS四.安装步骤1.下载实验用的软件 Snort、Snort的规则库snortru

2、les和 WinPcap.本次实验使用的具体版本、snortrules-snapshot-2970.tar.gz 和 WinPcap 4.1.3首先点击Snort安装点击I Agree.同意软件使 用条款，开始下一步，选 择所要安装的组件：全选后，点击下一步： 选择安装的位置，默认的路径为c:/Snort/,点击下 一步，安装完成。软件跳出提示需要安装 WinPcap4.1.1以上2.安装 WinPcap 点击WinPcap安装包进行 安装点击下一步继续： 点击同意使用条款：选择是否让WinPcap自启 动，点击安装： 安装完成点击完成。此时为了看安装是否成功，进入CMD,找到d： /Snor

3、t/bin/如下图：(注意这个路径是你安装的路径，由于我安装在d盘的根目录下，所以开头是 d:)输入以下命令snort -W,如下显示你的网卡信息，说明安装成功了！别高兴的太早，这只是安装成功了软件包，下面还要安装规则库：3.安装Snort规则库 J Snort j.g.5.Ej SetupChoose CofliiponenftsChoose which Matures of Snort you want to instal.Check the comconents you wdnt to instafl and uncheck the cwnpcnente you dont want to

4、 in警的I IL dick Next to continue.Select coniponente to install:Space required; 6.8MBJul 50ft Install System v2,46SriorfDyramic ModulesDcoiiinftntationPosition your mouse over a CflfTrpflnerrt to see Its description.Cancel首先我们去Snort的官网下载Snort的规则库，必须先注册成会员，才可以下载。具体下载地址为，往下拉到Rules,看见Registered是灰色的，我们点击

5、Sign in：注册成功后，返回到这个界面就可以下载了。下载成功后将压缩包解压到Snort的安装文件夹内:萌队文件替换C下列文件已经存在你是否确买要将已经存在的文件：X 19.5T4修改于 2014/11/Z5 3:31警捅为这个吗？3 19,574 字节幄改于 EQ14/11/25 3:31是全部选是重命名自部重命名（L全部送香取消舒助篁1J点击全部是，将会替换成最新的规则库。4.修改配置文件用文件编辑器打开 d:snortetcsnort.conf ,这里用的是 Notepad+,用win自带的写字板也是可以的。找至U以下四个变量 var RULE_PATH dynamicpreproce

6、ssor , dynamicengine , alert_syslog 分另1J在后面添力口 如下路径：var RULE_PATH d:snortrulesvar SO_RULE_PATH d:snortso_rulesvar PREPROC_RULE_PATH d:snortpreproc_rulesdynamicpreprocessor file d:snortlibsnort_dynamicpreprocessorsf_dcerpc.dlldynamicpreprocessor file d:snortlibsnort_dynamicpreprocessorsf_dns.dlldynamicpreprocessor file d:snortlibsnort_dynamicpreprocessorsf_ftptelnet.dlldynamicpreprocessor file d:snortlibsnort_dynamicpreprocessorsf_smtp.dlldynamicpreprocessor file d:snortlibsnort_dynamicpreprocessorsf_ssh.dlldynamicengine d:snortlibsnort_dynamicenginesf_engine.dll