Snort的配置与使用

实验：Snort的配置与使用

1实验目的和要求

学习Snort的配置与使用，要求：

1）掌握Snort入侵检测环境的搭建；

2）掌握Snort的配置与使用；

3）熟悉Snort的工作原理。

2实验设备及材料

1）系统环境：Windows XP/Windows 2003

2）软件安装：

JDK：jdk-6u17-windows-i586.exe（可选）

TOMCAT：apache-tomcat-5.5.30.exe（可选）

MySQL：mysql-5.5.15-win32.msi

WinPcap：WinPcap_4_1_2.exe

Snort：Snort_2_9_1_Installer.exe

IDSCenter：idscenter109b21.zip

3实验内容

3.1软件安装与配置

3.1.1 JDK安装与配置

软件版本：jdk-6u17-windows-i586.exe

双击jdk-6u17-windows-i586.exe安装JDK，安装完后设置环境变量：

java –version // 查看软件版本信息，确定软件是否安装成功

3.1.2 Tomcat安装与配置

软件版本：apache-tomcat-5.5.30.exe、apache-tomcat-5.5.30-admin.zip 1）安装apache-tomcat-5.5.30.exe

安装过程中会要求指定JRE的安装目录，确定端口，用户名和密码（用于可视化配置界面登录）。

启动Tomcat：

验证安装是否成功：

http://localhost:8088/

http://127.0.0.1:8088/

2）安装pache-tomcat-5.5.30-admin.zip

首先解压apache-tomcat-5.5.30-admin.zip，用解压后的文件替换以下tomcat 文件。

i) 将 \apache-tomcat-5.5.30\conf\Catalina\localhost\admin.xml的admin.xml 文件拷贝到c:\Program Files\Apache Software Foundation\Tomcat 5.5\conf\Catalina\localhost.

的文件夹中。注意一定要放在正确的路径的文件夹中。

ii) 将\apache-tomcat-5.5.30\server\webapps中的admin整个文件夹拷贝到c:\Program Files\Apache SoftwareFoundation\Tomcat5.5\server\webapps 文件夹中。

然后重启tomcat，在浏览器中输入：

http://localhost:8080/admin

得到：

用户名和密码就是前面安装Tomcat时设置的。

3.1.3 MySQL安装与配置

软件版本：mysql-5.5.15-win32.msi

1）安装MySQL

这一步设置root用户的密码，假设为123。

2）配置MySQL

步骤1：启动MySQL

命令行输入：net start mysql; mysql –h localhost –u root –p

输入安装MySQL时设置的密码123

步骤2：利用以下语句在MySQL中建立Snort运行必须的Snort库和Snort archive库（注意命令后的“;”）：

·mysql>create database snort;

·mysql>create database snort_archive;

步骤3：利用以下语句为MySQL建立Snort账号，使IDSCenter能正常访问

MySQL中与Snort相关的数据文件：

·mysql>grant usage on *.* to “snort”@”localhost” identified by “snorttest”;

利用以下语句为Snort用户设置密码：

·mysql>set password for “snort”@”localhost” = password(‘123’);

·mysql>SET PASSWORD FOR

->’root’@’localhost’=OLD_PASSWORD(‘123’);

步骤4：利用以下语句为Snort用户分配相关权限：

·mysql>grant select,insert,update,delete,create,alter on snort .* to ”snort”@”localhost”;

·mysql>grant select,insert,update,delete,create,alter on snort_archive .* to ”snort"@”localhost”;

最后使用以下命令，使上面对密码和特权的修改生效：

·mysql>flush privileges;

步骤5：然后查看MySQL中的数据库，确定建立了Snort和Snort_archive数据库，使用的命令如下:

·mysql>show databases;

步骤6：在确定数据库存在后，利用以下语句，使用c:\snort\contrib目录下的create_mysql脚本（注：部分版本的snort，create_mysql脚本在C:\Snort\schemas目录下）分别在新建的两个库中建立Snort运行必须的数据表：·mysql>use snort;

·mysql>source c:\snort\schemas\create_mysql

·mysql>use snort_archive;

·mysql>source c:\snort\schemas\create_mysql

（或是在“运行”窗口中输入如下命令，使用create_mysql脚本

·c:\mysql\bin\mysql -D snort -u root -p

·c:\mysql\bin\mysql -D snort_archive -u root -p

步骤7：查看数据库中的表是否存在

·mysql>use snort;

·mysql>show tables;

·mysql>use snort_archive;

·mysql>show tables;

·mysql>\q;

3.1.4 WinPcap安装与配置

软件版本：WinPcap_4_1_2.exe

3.1.5 Snort安装与配置

软件版本：Snort_2_9_1_Installer.exe 1）安装snort