搜索
Snort在Windows下的安装一、前言...........................................................................................................................................1二、安装所需的软件.......................................................................................................................1三、安装步骤...................................................................................................................................21、安装Apache，配置成功一个普通网站服务器................................................................22、添加Apache对PHP的支持...........................................................................................123、安装WinPcap...................................................................................................................154、安装Snort.........................................................................................................................165、安装MySQL和设置........................................................................................................191.安装MySQL................................................................................................................192.启用PHP对MySQL的支持.....................................................................................343.创建Snort运行必须的snort库和snort_archive库：..............................................364.建立Snort运行必须的数据表...................................................................................365.创建MySQL帐户snort和acid.................................................................................376.acid用户和snort用户分配相关权限，实现语句为：............................................376、安装ADODB...................................................................................................................377、安装JPGRAPH................................................................................................................388、安装acid..........................................................................................................................389、建立acid运行必须的数据库..........................................................................................39四、配置Snort...............................................................................................................................41一、前言Snort是一个免费的轻量级网络入侵检测系统。它能够跨系统平台操作，自带的轻量级的入侵检测工具可以用于监视小型的TCP/IP网络，在进行网络监视时，Snort能够把网络数据和规则进行模式匹配，从而检测出可能的入侵企图，使用统计学方法对网络数据进行异常检测。二、安装所需的软件在WindowsServer2003的环境下所需的安装软件：已放到FTP中，暂时不写了三、安装步骤1、安装Apache，配置成功一个普通网站服务器1.运行安装程序确认同意软件安装使用许可条例，选择“Iacceptthetermsinthelicenseagreement”，点“Next”继续设置系统信息，在NetworkDomain下填入您的域名（比如：feiyangcom），在ServerName下填入您的服务器名称（比如：ids.feiyang.com，也就是主机名加上域名），在Administrator'sEmailAddress下填入系统管理员的联系电子邮件地址（比如：admin@feiyang.com），上述三条信息仅供参考，其中联系电子邮件地址会在当系统故障时提供给访问者，三条信息均可任意填写，无效的也行。下面有两个选择，图片上选择的是为系统所有用户安装，使用默认的80端口，并作为系统服务自动启动；另外一个是仅为当前用户安装，使用端口8080，手动启动。一般选择如上图所示。按“Next”继续。选择安装类型，Typical为默认安装，Custom为用户自定义安装，我们这里选择Custom，有更多可选项。按“Next”继续点选“Change...”，手动指定安装目录。我这里选择安装在“D:\”，各位自行选取了，一般建议不要安装在操作系统所在盘，免得操作系统坏了之后，还原操作把Apache配置文件也清除了。选“OK”继续。返回刚才的界面，选“Next”继续确认安装选项无误，如果您认为要再检查一遍，可以点“Back”一步步返回检查。点“Install”开始按前面设定的安装选项安装。安装向导成功完成，这时右下角状态栏应该出现了下面的这个绿色图标，表示Apache服务已经开始运行，按“Finish”结束Apache的软件安装我们来熟悉一下这个图标，很方便的，在图标上左键单击，出现如下界面，有“Start（启动）”、“Stop（停止）”、“Restart（重启动）”三个选项，可以很方便的对安装的Apache服务器进行上述操作双击个图标出现apacheserviceMonitor管理窗口：现在我们来测试一下按默认配置运行的网站界面，在IE地址栏打“”，点“转到”，就可以看到如下页面，表示Apache服务器已安装成功。下面开始配置Apache服务器，事实上，如果不配置，你的安装目录下的Apache2\htdocs文件夹就是网站的默认根目录，在里面放入文件就可以了。这里我们还是要配置一下，有什么问题或修改，配置始终是要会的，如图所示，“开始”、“所有程序”、“ApacheHTTPServer2.0.55”、“ConfigureApacheServer”、“EdittheApachehttpdconfConfigurationfile”，点击打开。记事本有了些小变化，很实用的一个功能就是可以看到文件内容的行、列位置，按下图所示，点“查看”，勾选“状态栏”，界面右下角就多了个标记，“Ln78,Col10”就表示“行78，列10”，这样可以迅速的在文件中定位，方便解说。当然，你也可以通过“编辑”，“查找”输入关键字来快速定位。每次配置文件的改变，保存后，必须在Apache服务器重启动后生效，可以用前面讲的小图标方便的控制服务器随时“重启动”。现在正式开始配置Apache服务器，“Ln230”，或者查找关键字“DocumentRoot”（也就是网站根目录），找到如下图所示地方，然后将内的地址改成你的网站根目录，地址格式请照图上的写，主要是一般文件地址的“\”在Apache里要改成“/”。“Ln255”，同样，你也可以通过查找“DIRECTORY”来定位，以后不再说明，将内的地址改成跟DOCUMENTROOT的一样。P“Ln321”，DirectoryIndex（目录索引，也就是在仅指定目录的情况下，默认显示的文件名），可以添加很多，系统会根据从左至右的顺序来优先显示，以单个半角空格隔开，比如有些网站的首页是index.htm，就在光标那里加上“index.htm”文件名是任意的，不一定非得“index.html”，比如“test.php”等，都可以。这里有一个选择配置选项，以前可能要配置，现在好像修正过来了，不用配置了，就是强制所有输出文件的语言编码，html文件里有语言标记（，这个就是设定文档语言为gb2312）的也会强制转换。如果打开的网页出现乱码，请先检查网页内有没有上述html语言标记，如果没有，添加上去就能正常显示了。把“#DefaultLanguagenl”前面的“#”去掉，把“nl”改成你要强制输出的语言，中文是“zh-cn”，保存，关闭。好了，简单的Apache配置就到此结束了，现在利用先前的小图标重启动，所有的配置就生效了，你的网站就成了一个网站服务器，如果你加载了防火墙，请打开80或8080端口，或者允许Apache程序访问网络，否则别人不能访问。如果你有公网IP（一般ADSL或电话拨号上网的都是），就可以邀请所有能上网的朋友访问使用http://你的IP地址（IP地址查询可访问，查询内容内即是）你的网站了；如果你没有公网IP，也可以把内网IP地址告诉局域网内的其它用户，让他们通过http://你的内网IP地址，访问你的网站。修改apach所监听的端口2、添加Apache对PHP的支持php的安装、以module（模块）方式，将php与apache结合使你的网站服务器支持php服务器脚本程序假设你的C盘是系统盘，否则下列目录均须改成相应的系统盘的目录1.解压php-5.2.0-win32.zip到c:\php52.复制c:\php5\php5ts.dll文件到%systemroot%\system32(%systemroot%是windows安装目录，一下同)3.复制c:\php5\php.ini-dist至%systemroot%目录下，更改名为php.ini。注意php.ini也可以不拷贝到%systemroot%目录中，只要httpd.conf中作如下指定：PHPIniDir“c:\php5”4.在C:\apache\apach2\conf\httpd.conf文件中添加下列语句