snort入侵检测实验报告

实验：入侵系统（Snort）的安装与配置一、实验目的学会WINDOWS下SNORT的安装与配置二、实验环境WinXP虚拟机三、实验步骤与结果一．在“我的电脑”中C盘中建立文件夹“zhangxiaohong”二．安装WinPcap，运行，默认安装。三．安装mysql，运行5.0.22，选择自定义安装选择安装路径C:\zhangxiaohong\mysql下，安装时注意：端口设置为3306（以后要用到），密码本实验设置成123四．安装apache安装Apache，配置成功一个普通网站服务器出现ApacheHTTPServer2.0.55的安装向导界面，点“Next”继续确认同意软件安装使用许可，选择“Iacceptthetermsinthelicenseagreement”，点“Next”继续将Apache安装到Windows上的使用须知，请阅读完毕后，按“Next”继续1.运行2.2.4，安装到c:\zhangxiaohong\Apache选择安装类型，Typical为默认安装，Custom为用户自定义安装，我们这里选择Custom，有更多可选项。按“Next”继续出现选择安装选项界面，如图所示，左键点选“ApacheHTTPServer2.0.55”，选择“Thisfeature,andallsubfeatures,willbeinstalledonlocalharddrive.”即“此部分，及下属子部分内容，全部安装在本地硬盘上”。点选“Change...”，手动指定安装目录。我这里选择安装在“C:\zhangxiaohong\Apache”，各位自行选取了，一般建议不要安装在操作系统所在盘，免得操作系统坏了之后，还原操作把Apache配置文件也清除了。选“OK”继续。10.返回刚才的界面，选“Next”继续。11.好了现在我们来测试一下按默认配置运行的网站界面，在IE地址栏打“.0.1”，点“转到”，就可以看到如下页面，示Apache服务器已安装成功。12.五．安装和配置PHP53、安装winpcap1.解压php-5.2.5-Win32到c:\zhangxiaohong\php2.添加gd图形库支持复制c:\zhangxiaohong\php\和c:\zhangxiaohong\php\文件到C:\Windows\system32复制c:\zhangxiaohong\php\到C:\Windows文件夹并重命名为，修改，分别去掉“extension=”和“extension=”前的分号，3.并指定extension_dir="c:\zhangxiaohong\php\ext"，同时复制c:\zhangxiaohong\php\ext下的与到C:\Windows\system32在C:\zhangxiaohong\apache\conf\中添加LoadModulephp5_modulec:/zhangxiaohongAddTypeapplication/x-httpd-php.phpAddTypeapplication/x-httpd-php-source.phpsAddTypeapplication/x-httpd-php.htmlAddTypeapplication/x-httpd-php.htm重启Apache服务六．安装snort在C:\zhangxiaohong\apache\htdocs目录下新建（文件内容为：）并使用访问测试是否能够显示当前Apache服务器的信息，如果能够显示表明Apache和php工作基本正常运行安装在C:\zhangxiaohong\Snort下即可，运行C:\zhangxiaohong\Snort\bin\或者在DOS中找到该位置，如果安装Snort成功会出现一个可爱的小猪并按照以下修改C:\zhangxiaohong\Snort\etc\文件3.打开文件在文档中作相应的修改.varRULE_PATHc:\zhangxiaohong\snort\rulesincludeinclude修改为绝对路径：includec:\zhangxiaohong\snort\etc\includec:\zhangxiaohong\snort\etc\在该文件的最后加入下面语句：outputdatabase:alert,mysql,host=localhostuser=rootpassword=123dbname=snortencoding=hexdetail=full创建snort数据库的表复制c:\zhangxiaohong\snort\schames文件夹下的create_mysql文件到C:\zhangxiaohong\mysql\bin文件夹下七．安装和设置mysql打开mysql的的客户端执行如下命令Createdatabasesnort;Createdatabasesnort_archive;Usesnort;Sourcecreate_mysql;Usesnort_archive;Sourcecreate_mysql;Grantallon*.*to“root”@”localhost”;加入php对mysql的支持：得到修改c:\windows\文件去掉extension=前的分号。八．安装adodb复制c:\zhangxiaohong\php\ext文件夹下的文件到c:\windows文件夹。复制c:\zhangxiaohong\php\文件到c:\windows\system32下九．安装jpgrapg库解压缩adodb到c:\zhangxiaohong\php\adodb文件夹下。十．安装acid解压缩jpgraph到c:\zhangxiaohong\php\jpgraph文件夹下解压缩acid到c\zhangxiaohong\apache\apache2\htdocs\acid文件夹下修改文件为以下内容$DBlib_path="c:\zhangxiaohong\php\adodb";$DBtype="mysql";$alert_dbname="snort";$alert_host="localhost";$alert_port="3306";$alert_user="root";$alert_password="123";$archive_dbname="snort_archive";$archive_host="localhost";$archive_port="3306";$archive_user="root";$archive_password="123";$ChartLib_path="c:\zhangxiaohong\php\jpgraph\src";十一.重启apache、mysql服务十二..在浏览器中初始化acid数据库：单击CRETEACIDAG按钮，AddstablestoextendtheSnortDBtosupporttheACIDfunctionality安装成功，测试一下：启动Apache和mysql服务运行ACID：打开浏览器，地址为。则表示ACID安装成功。十三.解压缩snort规则包把压缩包内的所有文件解压缩到c:\zhangxiaohong\snort\下十四.启动snortC:\zhangxiaohong\snort\bin\–c“c:\zhangxiaohong\snort\etc\”–l“c:\zhangxiaohong\snort\log”–d-e–X如果出现错误修改snort配置文件c:\zhangxiaohong\snort\etc\修改内容如下:将dynamicpreprocessordirectory/usr/local/lib/snort_dynamicpreprocessor/修改为：dynamicpreprocessordirectoryC:/zhangxiaohong/snort/lib/snort_dynamicpreprocessor/dynamicpreprocessorfileC:/zhangxiaohong/snort/lib/snort_dynamicpreprocessor/将dynamicpreprocessorfile修改为：dynamicpreprocessorfileC:\zhangxiaohong\Snort\lib\snort_dynamicpreprocessor\参考上一条在相应位置修改为下面内容:dynamicpreprocessorfileC:\zhangxiaohong\Snort\lib\snort_dynamicpreprocessor\dynamicpreprocessorfileC:\zhangxiaohong\Snort\lib\snort_dynamicpreprocessor\dynamicpreprocessorfileC:\zhangxiaohong\Snort\lib\snort_dynamicpreprocessor\dynamicpreprocessorfileC:\zhangxiaohong\Snort\lib\snort_dynamicpreprocessor\dynamicengineC:/zhangxiaohong/Snort/lib/snort_dynamicengine/outputdatabase:alert,mysql,user=rootpassword=123dbname=snorthost=localhostencoding=hexdetail=fullincludec:\zhangxiaohong\snort\etc\includec:\zhangxiaohong\snort\etc\修改以上错误后再次运行C:\zhangxiaohong\snort\bin\–c“c:\zhangxiaohong\snort\etc\”–l“c:\zhangxiaohong\snort\log”–d-e–X-v-i2四、

总结

初级经济法重点总结下载党员个人总结TXt高中句型全总结.doc高中句型全总结.doc理论力学知识点总结pdf

通过本次实验，我学会了在windows下snort的安装与配置。在实验的过程中，我也了解各种软件的安装，需要我们的细心与耐心，需要一步步地修改和配置。