11、深入解析Linux系统中Snort的配置与使用

深入解析Linux系统中Snort的配置与使用

1. Linux系统下Snort的安装

在Linux系统上安装Snort的过程与Windows系统十分相似。主要区别在于， snort.conf 文件中的默认（相对）路径在Linux系统上更有可能无需修改就能正常使用。你需要下载适合你系统的最新版本的Snort。如果你使用的是Fedora Core 5，只需在终端输入 yum install snort 即可完成安装，也可以从 snort.org 下载并安装 .rpm 包。

2. 配置Snort选项

接下来，我们要使用Snort配置文件来配置各种选项，以决定Snort的行为。配置文件有详细的文档说明，使用起来非常方便。要让Snort按照你的需求运行，请遵循以下简单步骤：
1. 打开主Snort配置文件，默认位置为 /etc/snort/snort.conf 。
2. 若有需要，配置 HOME_NET 变量。在Snort配置文件中， # 是注释符号，你可以去掉所需行的 # 来进行配置。 HOME_NET 变量定义了哪些网络是“可信”的内部网络，它与规则签名配合使用，用于判断内部网络何时受到攻击。默认情况下， snort.conf 中的 var HOME_NET any 行将 HOME_NET 设置为任何网络。