18、Snort入侵检测系统的配置与使用指南

Snort入侵检测系统的配置与使用指南

1. Snort控制台警报示例

在Snort控制台中，会显示相关的警报信息，示例如下：

12/01-12:16:41.236240 [**] [1:1000001:1] TestRule [**] [Classification: Generic ICMP event] [Priority: 3] {ICMP} 192.168.1.99 -> 192.168.1.104

2. 在Linux系统上安装Snort

在Linux系统上安装Snort的过程与Windows系统类似，主要区别在于 snort.conf 文件中的默认（相对）路径在Linux系统上更可能无需修改即可使用。你需要下载适合你系统的最新版本的Snort。如果你使用的是Fedora Core 5，只需在命令行输入 yum install snort ，或者从 snort.org 下载并安装 .rpm 文件。

3. 配置Snort选项

要让Snort按照你的需求工作，可按照以下步骤配置其选项：
1. 打开主Snort配置文件，默认位置为 /etc/snort/snort.conf 。
2. 若有需要，配置 HOME_NET 变量。在Snort配置文件中， # 是注释符号。 HOME_NE