当前位置：网站首页>web安全入门-部署Snort开源IDS/IPS系统

web安全入门-部署Snort开源IDS/IPS系统

2022-07-17 13:41:00 【51CTO】

本文简单部署开源的IDS/IPS系统


1、windows服务器部署snort


web安全入门-部署Snort开源IDS/IPS系统_snort


环境如下：

1、npcap软件

2、snort2软件

3、windows_server2016


下载npcap软件


web安全入门-部署Snort开源IDS/IPS系统_入侵检测系统IPS_02


登陆npcap网站，点击“下载”


web安全入门-部署Snort开源IDS/IPS系统_snort_03


选择相对应的版本下载


web安全入门-部署Snort开源IDS/IPS系统_snort_04


下载


打开snort网站


web安全入门-部署Snort开源IDS/IPS系统_snort安装部署_05


选择“download”


web安全入门-部署Snort开源IDS/IPS系统_snort安装部署_06


选择exe版本进行下载


web安全入门-部署Snort开源IDS/IPS系统_snort安装部署_07


下载


3、windows server


web安全入门-部署Snort开源IDS/IPS系统_snort安装部署_08


安装标准版本即可


4、安装npcap


web安全入门-部署Snort开源IDS/IPS系统_入侵检测系统IPS_09


I agree


web安全入门-部署Snort开源IDS/IPS系统_入侵检测系统IPS_10


install


web安全入门-部署Snort开源IDS/IPS系统_snort_11


等待安装


web安全入门-部署Snort开源IDS/IPS系统_snort安装部署_12


next


web安全入门-部署Snort开源IDS/IPS系统_snort安装部署_13


finish


6、安装snort


web安全入门-部署Snort开源IDS/IPS系统_入侵检测系统IPS_14


I  agree 


web安全入门-部署Snort开源IDS/IPS系统_snort安装部署_15


next


web安全入门-部署Snort开源IDS/IPS系统_入侵检测系统IPS_16


next


web安全入门-部署Snort开源IDS/IPS系统_snort_17


close


web安全入门-部署Snort开源IDS/IPS系统_入侵检测系统IPS_18


点击确定


7、准备编辑文件


web安全入门-部署Snort开源IDS/IPS系统_入侵检测系统IPS_19


打开安装目录

默认是在C盘


web安全入门-部署Snort开源IDS/IPS系统_snort安装部署_20



bin文件夹


web安全入门-部署Snort开源IDS/IPS系统_snort安装部署_21


输入cmd

在此处打开cmd


web安全入门-部署Snort开源IDS/IPS系统_snort安装部署_22



输入


      
      

       
       snort -ev
      
      

      
      
    
       
       
  • 1.
    •


web安全入门-部署Snort开源IDS/IPS系统_入侵检测系统IPS_23


snort已经启动


并且已经在抓取数据


web安全入门-部署Snort开源IDS/IPS系统_snort_24


ctrl + c 可以停止


web安全入门-部署Snort开源IDS/IPS系统_入侵检测系统IPS_25


统计信息


8、编辑snort.conf


web安全入门-部署Snort开源IDS/IPS系统_入侵检测系统IPS_26


打开目录


web安全入门-部署Snort开源IDS/IPS系统_snort_27



记事本打开


web安全入门-部署Snort开源IDS/IPS系统_snort_28



可更换为写字板打开


web安全入门-部署Snort开源IDS/IPS系统_入侵检测系统IPS_29


找到windows users


web安全入门-部署Snort开源IDS/IPS系统_snort_30


目录的位置


web安全入门-部署Snort开源IDS/IPS系统_snort安装部署_31


rules目录


web安全入门-部署Snort开源IDS/IPS系统_snort安装部署_32


download rules


web安全入门-部署Snort开源IDS/IPS系统_snort安装部署_33


点击sign in


web安全入门-部署Snort开源IDS/IPS系统_snort_34


点击sign up


web安全入门-部署Snort开源IDS/IPS系统_入侵检测系统IPS_35


进行注册


web安全入门-部署Snort开源IDS/IPS系统_snort_36



下载规则库


web安全入门-部署Snort开源IDS/IPS系统_snort_37


放入到rules文件夹中即可


1、snort是一个引擎，即是一个系统

2、还需要进行数据的收集

3、数据的分析、分类、整理

4、可视化界面


2、linux服务器部署snort


1、安装基本依赖包


      
      

       
       yum 
       
       install 
       
       vim 
       
       git 
       
       wget 
       
       net
       
       -
       
       tools
      
      

      
      
    
       
       
  • 1.
    •


web安全入门-部署Snort开源IDS/IPS系统_snort安装部署_38


选择yes


web安全入门-部署Snort开源IDS/IPS系统_snort_39


选择y


web安全入门-部署Snort开源IDS/IPS系统_snort安装部署_40


安装完毕


      
      

       
       yum 
       
       install 
       
       flex 
       
       bison 
       
       gcc 
       
       gcc
       
       -
       
       c
       
       ++ 
       
       make
      
      

      
      
    
       
       
  • 1.
    •


web安全入门-部署Snort开源IDS/IPS系统_snort_41


输入


      
      

       
       rm 
       
       -
       
       f 
       
       /
       
       var
       
       /
       
       run
       
       /
       
       yum.
       
       pid
      
      

      
      
    
       
       
  • 1.
    •


终止yum，重启yum进程


web安全入门-部署Snort开源IDS/IPS系统_入侵检测系统IPS_42


输入


      
      

       
       yum 
       
       install 
       
       flex 
       
       bison 
       
       gcc 
       
       gcc
       
       -
       
       c
       
       ++ 
       
       make
      
      

      
      
    
       
       
  • 1.
    •


web安全入门-部署Snort开源IDS/IPS系统_snort安装部署_43


输入y


web安全入门-部署Snort开源IDS/IPS系统_snort安装部署_44


更新中


web安全入门-部署Snort开源IDS/IPS系统_入侵检测系统IPS_45


输入


      
      

       
       yum 
       
       install 
       
       libdnet
       
       -
       
       devel 
       
       hwloc
       
       -
       
       devel 
       
       openssl
       
       -
       
       devel 
       
       zlib
       
       -
       
       devel 
       
       pkgconfig
      
      

      
      
    
       
       
  • 1.
    •


web安全入门-部署Snort开源IDS/IPS系统_snort安装部署_46


输入y


web安全入门-部署Snort开源IDS/IPS系统_snort安装部署_47


安装cmake工具


web安全入门-部署Snort开源IDS/IPS系统_snort安装部署_48


下载源码


web安全入门-部署Snort开源IDS/IPS系统_snort_49


放到桌面


      
      

       
       cd 
       
       cmake
       
       -
       
       3.24.0
       
       -
       
       rc3
       
       /
      
      

      
      
    
       
       
  • 1.
    •


web安全入门-部署Snort开源IDS/IPS系统_入侵检测系统IPS_50


执行


      
      

       
       .
       
       /
       
       configure
      
      

      
      
    
       
       
  • 1.
    •


web安全入门-部署Snort开源IDS/IPS系统_snort安装部署_51


执行中


web安全入门-部署Snort开源IDS/IPS系统_入侵检测系统IPS_52


编译


      
      

       
       make
      
      

      
      
    
       
       
  • 1.
    •


web安全入门-部署Snort开源IDS/IPS系统_入侵检测系统IPS_53


进行中


web安全入门-部署Snort开源IDS/IPS系统_入侵检测系统IPS_54



安装


      
      

       
       make 
       
       install
      
      

      
      
    
       
       
  • 1.
    •


web安全入门-部署Snort开源IDS/IPS系统_snort_55


安装LuaJIT


web安全入门-部署Snort开源IDS/IPS系统_snort_56


先下载


web安全入门-部署Snort开源IDS/IPS系统_snort安装部署_57


进入目录


      
      

       
       cd 
       
       LuaJIT
       
       -
       
       2.0.5
       
       /
      
      

      
      
    
       
       
  • 1.
    •


web安全入门-部署Snort开源IDS/IPS系统_snort安装部署_58


编译并且安装


      
      

       
       make 
       
       && 
       
       make 
       
       install
      
      

      
      
    
       
       
  • 1.
    •


web安全入门-部署Snort开源IDS/IPS系统_入侵检测系统IPS_59


执行中


web安全入门-部署Snort开源IDS/IPS系统_snort安装部署_60


复制文件


      
      

       
       cp 
       
       /
       
       usr
       
       /
       
       local
       
       /
       
       lib
       
       /
       
       pkgconfig
       
       /
       
       luajit.
       
       pc 
       
       /
       
       usr
       
       /
       
       lib64
       
       /
       
       pkgconfig
       
       /
      
      

      
      
    
       
       
  • 1.
    •


web安全入门-部署Snort开源IDS/IPS系统_snort安装部署_61


      
      

       
       yum 
       
       install 
       
       luajit
       
       -
       
       devel
      
      

      
      
    
       
       
  • 1.
    •


先安装PCRE


web安全入门-部署Snort开源IDS/IPS系统_snort安装部署_62


下载


web安全入门-部署Snort开源IDS/IPS系统_snort安装部署_63


进入目录


      
      

       
       cd 
       
       pcre
       
       -
       
       8.45
       
       /
      
      

      
      
    
       
       
  • 1.
    • 
      
      


      
      

       
       .
       
       /
       
       configure 
       
       --
       
       libdir
       
       =/
       
       usr
       
       /
       
       lib64 
       
       --
       
       includedir
       
       =/
       
       usr
       
       /
       
       include
       
       /
      
      

      
      
    
       
       
  • 1.
    • 
      
      


      
      

       
       make
      
      

      
      
    
       
       
  • 1.
    • 
      
      


      
      

       
       make 
       
       install
      
      

      
      
    
       
       
  • 1.
    •


web安全入门-部署Snort开源IDS/IPS系统_snort安装部署_64


安装libpcap


web安全入门-部署Snort开源IDS/IPS系统_snort_65


      
      

       
       .
       
       /
       
       configure
      
      

      
      
    
       
       
  • 1.
    • 
      
      


      
      

       
       make 
       
       && 
       
       make 
       
       install
      
      

      
      
    
       
       
  • 1.
    •


web安全入门-部署Snort开源IDS/IPS系统_snort_66


      
      

       
       yum 
       
       install 
       
       libpcap
       
       -
       
       devel
      
      

      
      
    
       
       
  • 1.
    •


web安全入门-部署Snort开源IDS/IPS系统_snort_67


输入y


web安全入门-部署Snort开源IDS/IPS系统_snort_68


由于是手动安装snort，所以安装教程到此为止。

snort只是个入侵检测系统的引擎。后续我们安装可视化的IDS。

原网站

版权声明
本文为[51CTO]所创，转载请带上原文链接，感谢
https://blog.51cto.com/apple0/5479883

边栏推荐

猜你喜欢

随机推荐