全部博文
-
编辑 删除
使用Snort进行入侵检测方法
1．实验环境实验环境如图5-47所示：2．实验步骤第1步：在192.168.10.5上安装Snort。到http://www.snort.org/上下载snort-2.8.6.tar.gz和snortrules-pr-2.4.tar.gz。安装Snort之前先下载并且安装libpcap-devel、pcre和pcre-devel。将snort-2.8.6.tar.gz解压后进入snort-2.8.6，然后依次执行如下命令：[root@localhost snort-2.8.6]#./configure[root@localhost snort-2.8.6]#make[root@localhost snort-2.8.6]#make install[root@localhost snort-2.8.6]#mkdir -p /etc/snort/rules[root@localhost snort-2.8.6]#cp etc/*.con
