Snort入侵检测系统部署与测试
来源:互联网 发布:nginx启动后无法访问 编辑:程序博客网 时间:2024/05/16 15:07
Snort入侵检测系统部署与测试
----作者:小迟 日期:2007.3.6
测试环境RH Enterprise AS3、4
一、安装Snort:
1)先安装pcre目录里的pcre-7.0.tar.gz
方法:
tar zxvf pcre-7.0.tar.gz
cd pcre-7.0
./configure
make
make install
2)安装snort-2.4.2.tar.gz
方法同上
3)解压Snort规则包snortrules-pr-2.4.tar.tar
方法tar zxvf snortrules-pr-2.4.tar.tar
4)安装Snort插件snortsam-src-2.50.tar.tar
方法同1)
以上安装好后执行:
mkdir /etc/snort
mkdir /var/log/snort
cp /chameleon/Snort/snort-2.4.2/etc/snort.conf /etc/snort
cp /chameleon/Snort/snort-2.4.2/etc/*.map /etc/snort
cp /chameleon/Snort/snort-2.4.2/etc/*.config /etc/snort
mkdir /chameleon/Snort/snort-2.4.2/rules/
cp /chameleon/Snort/snort-2.4.2/rules/*.rules /etc/snort
以上根绝个人安装目录不同可作适当修改
二、修改配置文件:
vi /etc/snort/snort.conf
修改其中规则路径:
var RULE_PATH /etc/snort
三、启动snort:
后台启动:
snort -c /etc/snort/snort.conf -D
我们可以用ps -aux|grep snort来看一下Snort是否成功启动了
启动成功
四、测试snort:
在运行Snort的主机上执行tail -f /var/log/snort/alert命令实时查看警告日志:
然后我在另一台机器上用hping2工具,也可以直接用ping命令来测试:
hping2 -x 运行snort主机的ip 或 ping 运行snort主机的ip
注意看了,他的日志在不断记录着,当我停止后他就没再记录了
这是会看到alert日志不听的告警,如下:
[**] [1:368:6] ICMP PING BSDtype [**]
[Classification: Misc activity] [Priority: 3]
03/06-10:28:39.272055 218.206.116.41 -> 192.168.1.7
ICMP TTL:55 TOS:0x0 ID:8 IpLen:20 DgmLen:84 DF
Type:8 Code:0 ID:32882 Seq:8 ECHO
[Xref => http://www.whitehats.com/info/IDS152]
[**] [1:366:7] ICMP PING *NIX [**]
[Classification: Misc activity] [Priority: 3]
03/06-10:28:39.272055 218.206.116.41 -> 192.168.1.7
ICMP TTL:55 TOS:0x0 ID:8 IpLen:20 DgmLen:84 DF
Type:8 Code:0 ID:32882 Seq:8 ECHO
[**] [1:384:5] ICMP PING [**]
[Classification: Misc activity] [Priority: 3]
03/06-10:28:39.272055 218.206.116.41 -> 192.168.1.7
ICMP TTL:55 TOS:0x0 ID:8 IpLen:20 DgmLen:84 DF
Type:8 Code:0 ID:32882 Seq:8 ECHO
[**] [1:368:6] ICMP PING BSDtype [**]
[Classification: Misc activity] [Priority: 3]
03/06-10:28:40.281751 218.206.116.41 -> 192.168.1.7
ICMP TTL:55 TOS:0x0 ID:9 IpLen:20 DgmLen:84 DF
Type:8 Code:0 ID:32882 Seq:9 ECHO
[Xref => http://www.whitehats.com/info/IDS152]
[**] [1:366:7] ICMP PING *NIX [**]
[Classification: Misc activity] [Priority: 3]
03/06-10:28:40.281751 218.206.116.41 -> 192.168.1.7
ICMP TTL:55 TOS:0x0 ID:9 IpLen:20 DgmLen:84 DF
Type:8 Code:0 ID:32882 Seq:9 ECHO
[**] [1:384:5] ICMP PING [**]
[Classification: Misc activity] [Priority: 3]
03/06-10:28:40.281751 218.206.116.41 -> 192.168.1.7
ICMP TTL:55 TOS:0x0 ID:9 IpLen:20 DgmLen:84 DF
Type:8 Code:0 ID:32882 Seq:9 ECHO
----作者:小迟 日期:2007.3.6
测试环境RH Enterprise AS3、4
一、安装Snort:
1)先安装pcre目录里的pcre-7.0.tar.gz
方法:
tar zxvf pcre-7.0.tar.gz
cd pcre-7.0
./configure
make
make install
2)安装snort-2.4.2.tar.gz
方法同上
3)解压Snort规则包snortrules-pr-2.4.tar.tar
方法tar zxvf snortrules-pr-2.4.tar.tar
4)安装Snort插件snortsam-src-2.50.tar.tar
方法同1)
以上安装好后执行:
mkdir /etc/snort
mkdir /var/log/snort
cp /chameleon/Snort/snort-2.4.2/etc/snort.conf /etc/snort
cp /chameleon/Snort/snort-2.4.2/etc/*.map /etc/snort
cp /chameleon/Snort/snort-2.4.2/etc/*.config /etc/snort
mkdir /chameleon/Snort/snort-2.4.2/rules/
cp /chameleon/Snort/snort-2.4.2/rules/*.rules /etc/snort
以上根绝个人安装目录不同可作适当修改
二、修改配置文件:
vi /etc/snort/snort.conf
修改其中规则路径:
var RULE_PATH /etc/snort
三、启动snort:
后台启动:
snort -c /etc/snort/snort.conf -D
我们可以用ps -aux|grep snort来看一下Snort是否成功启动了
启动成功
四、测试snort:
在运行Snort的主机上执行tail -f /var/log/snort/alert命令实时查看警告日志:
然后我在另一台机器上用hping2工具,也可以直接用ping命令来测试:
hping2 -x 运行snort主机的ip 或 ping 运行snort主机的ip
注意看了,他的日志在不断记录着,当我停止后他就没再记录了
这是会看到alert日志不听的告警,如下:
[**] [1:368:6] ICMP PING BSDtype [**]
[Classification: Misc activity] [Priority: 3]
03/06-10:28:39.272055 218.206.116.41 -> 192.168.1.7
ICMP TTL:55 TOS:0x0 ID:8 IpLen:20 DgmLen:84 DF
Type:8 Code:0 ID:32882 Seq:8 ECHO
[Xref => http://www.whitehats.com/info/IDS152]
[**] [1:366:7] ICMP PING *NIX [**]
[Classification: Misc activity] [Priority: 3]
03/06-10:28:39.272055 218.206.116.41 -> 192.168.1.7
ICMP TTL:55 TOS:0x0 ID:8 IpLen:20 DgmLen:84 DF
Type:8 Code:0 ID:32882 Seq:8 ECHO
[**] [1:384:5] ICMP PING [**]
[Classification: Misc activity] [Priority: 3]
03/06-10:28:39.272055 218.206.116.41 -> 192.168.1.7
ICMP TTL:55 TOS:0x0 ID:8 IpLen:20 DgmLen:84 DF
Type:8 Code:0 ID:32882 Seq:8 ECHO
[**] [1:368:6] ICMP PING BSDtype [**]
[Classification: Misc activity] [Priority: 3]
03/06-10:28:40.281751 218.206.116.41 -> 192.168.1.7
ICMP TTL:55 TOS:0x0 ID:9 IpLen:20 DgmLen:84 DF
Type:8 Code:0 ID:32882 Seq:9 ECHO
[Xref => http://www.whitehats.com/info/IDS152]
[**] [1:366:7] ICMP PING *NIX [**]
[Classification: Misc activity] [Priority: 3]
03/06-10:28:40.281751 218.206.116.41 -> 192.168.1.7
ICMP TTL:55 TOS:0x0 ID:9 IpLen:20 DgmLen:84 DF
Type:8 Code:0 ID:32882 Seq:9 ECHO
[**] [1:384:5] ICMP PING [**]
[Classification: Misc activity] [Priority: 3]
03/06-10:28:40.281751 218.206.116.41 -> 192.168.1.7
ICMP TTL:55 TOS:0x0 ID:9 IpLen:20 DgmLen:84 DF
Type:8 Code:0 ID:32882 Seq:9 ECHO
- Snort入侵检测系统部署与测试
- Snort入侵检测系统部署与测试
- 在 Ubuntu 7.10 上部署 Snort 入侵检测系统
- 在 Ubuntu 上部署 Snort 入侵检测系统
- Snort入侵检测系统介绍
- 入侵检测系统--snort知识
- snort 轻量级入侵检测系统安装与使用
- CENTOS7 snort 轻量级入侵检测系统安装与使用
- linux snort centos搭建入侵检测系统snort及问题总结与解答
- 入侵检测系统+主动防火墙(Snort+Guardian)
- 基于Snort的入侵检测系统
- 最著名网络入侵检测系统 Snort 在Win7下的部署过程简述
- 网络入侵检测系统(Snort)实验 实验平台的搭建和测试
- 入侵检测系统IDS测试与评估
- Snort入侵检测系统分析
- centos平台基于snort、barnyard2以及base的IDS(入侵检测系统)的搭建与测试及所遇问题汇总
- 入侵检测系统的部署
- 开源的IDS(入侵检测系统)-- Snort
- 拿什莫献给你----我的爱人
- SQL Server定时执行SQL语句
- Friends 第一季英文学习整理
- 插入网页随机浮动广告代码1
- 用来脱口而出的100个精典句子
- Snort入侵检测系统部署与测试
- 说故我在-跟老友记练口语
- 对MM牛顿三大定律全部失效
- 精镗孔尺寸误差预测补偿技术的研究概况与趋势
- 机械加工工艺规程设计的内容及步骤
- 实训一 机床夹具认识
- 第六章 车 工
- 世界杯足球词汇
- movie起居类分类词汇