入侵檢測實驗報告windows環(huán)境下snort的安裝及使用

1、實驗報告學(xué)院：計算機院 專業(yè)： 信息安全 班級：姓名學(xué)號實 驗組實 驗時 間指導(dǎo)教師成績實 驗項 目名 稱Windows環(huán)境下 snort 的安裝及使用實 驗?zāi)?的學(xué)會 windows 下面 snort 的安裝和應(yīng)用實 驗內(nèi) 容1安裝Apache_2.0.462安裝PHP3安裝snort4安裝配置 Mysql數(shù)據(jù)庫5安裝adodb6安裝配置數(shù)據(jù)控制臺 acid7安裝 jpgraph 庫8安裝 winpcap9配置并啟動 snort10. 完善配置文件11. 使用控制臺查看結(jié)果12. 配置 snort 規(guī)則實 驗原理和Snort 安裝書流程及配置方法方法實 驗環(huán) 境1. PC機2. Acid 安

2、裝包3. Adodb 安裝包4. Apache 安裝包實 驗步 驟5. Jpgraph 安裝包6. Mysql 安裝包7. Php安裝包8. Snort 安裝包9. Winpcap 安裝包1. 安裝 Apache_2.0.461）安裝在默認(rèn)文件夾 C:apache 下：21（ 2）打開配置文件，將其中的 Listen 8080 ，更改為Listen 50080 ：（ 3）進入命令行運行方式，轉(zhuǎn)入 C:apacheapachebin 子目錄，輸入下面命令： C:apacheapache2bin apache k install ：2. 安裝 PHP（ 1）解壓縮 4.3.2 至 C:php 。（

3、 2）復(fù)制 C:php 下至 %systemroot%System32 ，至。（ 3） 添加 gd 圖形支持庫，在中添加 extension= 。如果有該句，將此句前面的“；”注釋符去掉（4）添加 Apache對 PHP的支持。在中添加：LoadModule php4_module “ C:/php/sapi/ ”AddType application/x-httpd-php .php5) 進入命令行運行方式， 輸入下面命令： Netstart apache2在 C:apacheapche2htdocs 目錄下新建測試文件，文件內(nèi)容為 使用，輸入下面命令： C:mysqlbinmysqld i

4、nstall（ 3）在命令行方式下輸入 net start mysql ，啟動 mysql 服務(wù)（ 4）進入命令行方式，輸入以下命令 C:mysqlbinmysql u root p（ 5）在 mysql 提示符后輸入下面的命令（ （Mysql ）表示屏幕上出現(xiàn)的提示符，下 同）：Mysql ) create database snort;Mysql ) create database snort_archive;（ 6）輸入 quit 命令退出 mysql 后，在出現(xiàn)的提示符之后輸入 :（ c:mysqlbin ）Mysql D snort u root p ） Mysql D snort_

5、archive u root p ） grant usage on *.* to“ acid ” ” loacalhost ” identifiedby “ acidtest ” ;（ mysql ） grant usage on *.* to“ snort ” ” loacalhost ” identified by“ snorttest ” ;（ 8）在 mysql 提示符后面輸入下面的語句：（ mysql ） grant select,insert,update,delete,create,alter on snort.* to “adid ” ” localhost;（ mysql ）

6、 grant select,insert on snort.* to“snort ” localhost;（ mysql ） grant select,insert,update,delete,create,alter on snort archive.* to“adid ” localhost;5. 安裝 adodb6. 安裝配置數(shù)據(jù)控制臺 acid（ 1） 解壓縮 0.9.6 至 C:apacheapache2htdocszlt修改 C:apahceapache2htdocs 下的文件：1)3)查看1.12.2，去掉下面語句的注釋。DEFINE(” CACHE DIR” , ” /tmp/

7、jpgraph cache/ ”)8. 安裝 winpcap9. 配置并啟動 snort打開文件，將文件中的下（1） 列語句： include include 修改為絕對路徑：在該文件的最后加入下面語句：3）C:snortbinsnort cuser=snort password=snorttestOutput database: alert,mysql,host=localhost dbname=snort encoding=hex detail=full進入命令行方式，輸入下面的命令：” l “ C:snortlog ” d e X（ 4 ）打開 Home_NETa ny 語句中的 any 改為自己所在的子網(wǎng)地址，即將 snort 監(jiān)測 的內(nèi)網(wǎng)設(shè)置為本機所在局域網(wǎng)。如本地 IP 為，則將 any 改為 /24 。并將 var EXTERNAL_NET any語句中的 any 改為！ /24 ，即將 snort 監(jiān)測的外網(wǎng)改為 本機所在局域網(wǎng)以外的網(wǎng)絡(luò)實 驗總 結(jié)通過本次實驗，進行了安裝 Apache、 PHP、 snort 、 Mysql 數(shù)據(jù)庫、 adodb、數(shù)據(jù)控 制臺 acid 、 jpgraph 庫、 winpcap 等的安裝和配置。根據(jù)實驗步驟，應(yīng)用了大部分的軟 件，完成了配置并啟動 snort 進行檢測。從中，熟悉了