centos7安装部署入侵检测系统（IDS）

最新推荐文章于 2024-03-08 10:57:58 发布

原创

最新推荐文章于 2024-03-08 10:57:58 发布 · 2.2k 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#linux #centos #安全 #snort #虚拟机

安装部署入检监测系统（IDS）

安装依赖

点此安装依赖
 https://www.mamao.cloud/index.php/archives/82/

安装snort

必须先安装完依赖才能安装snort，否则会报错
```
./configure && make && make install
```
Snort安装到/usr/local/bin/Snort目录，最好创建到/usr/sbin/Snort的符号链接
```
sudo ln -s /usr/local/bin/snort /usr/sbin/snort
```

设置用户名和文件夹结构

创建文件夹

sudo mkdir -p /etc/snort/rules
sudo mkdir /var/log/snort
sudo mkdir /usr/local/lib/snort_dynamicrules

修改权限

sudo chmod -R 5775 /etc/snort
sudo chmod -R 5775 /var/log/snort
sudo chmod -R 5775 /usr/local/lib/snort_dynamicrules
sudo chown -R snort:snort /etc/snort
sudo chown -R snort:snort