12、Linux 系统下 Snort 配置与使用指南

Linux 系统下 Snort 配置与使用指南

1. Linux 系统安装 Snort

在 Linux 系统上安装 Snort 的过程与 Windows 系统非常相似。主要区别在于， snort.conf 文件中的默认（相对）路径在 Linux 系统上更有可能无需修改即可使用。你需要下载适合你系统的最新版本的 Snort。如果你使用的是 Fedora Core 5，只需在命令行中输入 yum install snort 即可完成安装，或者你也可以从 snort.org 下载并安装 .rpm 包。

2. 配置 Snort 选项

接下来，我们需要使用 Snort 配置文件来配置各种选项，以决定 Snort 的行为。配置文件有详细的文档说明，使用起来非常简单。要让 Snort 按照你的需求运行，请遵循以下简单步骤：
1. 打开主 Snort 配置文件 ：默认情况下，该文件位于 /etc/snort/snort.conf 。
2. 配置 HOME_NET 变量 ：如果需要，可通过去掉相应行的 # 来配置该变量。在 Snort 配置文件中， # 是注释符号。 HOME_NET 变量定义了哪些网络是“受信任”的内部网络，它与规则签名一起用于确定内部网络何时受到攻击。默认情况下， HOME_NET 设置为任意网络，即 var HOME_NET a