BotHunter的使用实验

最新推荐文章于 2025-09-30 10:17:09 发布

原创

最新推荐文章于 2025-09-30 10:17:09 发布 · 2.2k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#freebsd #dialog #command #user #events #wrapper

本文介绍了如何在FreeBSD系统上安装和使用BotHunter。在安装过程中遇到的问题，如用户权限、文件权限和Java环境的配置，以及解决方法。详细阐述了BotHunter的四种工作模式：LIVEPIPE、LIVEFILE、BATCH和INLINE，每种模式的启动、配置、状态检查和关闭步骤。通过实例展示了如何在不同模式下操作BotHunter进行日志分析和事件处理。

安装好BotHunter后，开始实验其使用。

直接按照user guide，切换到cta-bh：su -l cta-bh ，执行BotHunter，却说Command not Found。

想切回root：su root，提示sorry。google之，发现是因为cta-bh没有在root的wheel组里面，应该先把cta-bh加入wheel组：pw groupmod wheel -m <username>；pw user mod <username> -g wheel。加入后，能成功su回root，在cta-bh下，敲入BotHunter也有反应了，不过报错说 The command "../runsnort.csh" does not exist or is not readable.可能是文件权限不够，su回root，加权限chmod a+rwx runsnort.csh。再su回cta-bh，问题解决。（可以用chmod -R a+rwx BotHunter/ 命令使所有用户对BotHunter文件夹下所有文件可读可写可执行）

可是在此过程中，有很多java的报错，可能是因为没有装jre的原因，试着装一下。。。

下载diablo-jdk-freebsd6.i386.1.6.0.07.02.tbz，装的时候发现之前好像已经装过jdk了，还是freebsd7.x版本的。（uname -a可以查看freebsd版本）这些报错好像无关紧要，bothunter可以正常使用。