構(gòu)建基于snort的入侵檢測系統(tǒng)-資料下載頁
2025-06-23 05:20本頁面
【正文】 一致 $archive_dbname = snort_archive。 $archive_host = localhost。 $archive_port = 3306。 $archive_user = root。 $archive_password = 123。 //數(shù)據(jù)庫密碼，與安裝mysql 數(shù)據(jù)庫時(shí)密碼一致 $ChartLib_path = c:\ids\php5\jpgraph\src。 圖32 文件通過如上修改后，重啟 apache 服務(wù)在瀏覽器中初始化數(shù)據(jù)庫,輸入地址為 ://localhost/acid/acid_db_se ，如果配置修改正確的話，則會(huì)出現(xiàn)Bd setup的界面，然后我們只需點(diǎn)擊Create ACID AG按鈕就可以了。 規(guī)則 把 Snort 規(guī)則壓縮包內(nèi)的所有文件解壓縮到 c:\ids\snort1啟動(dòng)snort入侵檢測 在CMD 下進(jìn)入snort 程序運(yùn)行目錄bin 下（cd c:\ids\snort\bin），執(zhí)行命令： Snort –dev i2 –c c:\ids\snort\etc\ –l c:\ids\snort\log –k ascii –dev 監(jiān)測數(shù)據(jù)鏈路層和應(yīng)用層數(shù)據(jù)，并顯示到屏幕上 c 指定 snort 配置文件加載的地址 l 指定 snort 日志文件存放地址 i 指定監(jiān)測的網(wǎng)卡，默認(rèn)一般為i2 k 指定保存的編碼格式,一般為ascii 碼 如果出現(xiàn)以下錯(cuò)誤 ： ERROR: Unable to open rules file: ../rules/ or c:\ids\snort\etc\../rules/ Fatal Error, Quitting.. 處理方法 ： 規(guī)則包還沒有安裝 再次運(yùn)行 1項(xiàng)命令，出現(xiàn)如下 126 錯(cuò)誤.Loadingdynamicengine /usr/local/lib/snort_dynamicengine/libsf_engine.so... ERROR: Failed to load /usr/local/lib/snort_dynamicengine/libs: 126 Fatal Error, Quitting解決方法：路徑出錯(cuò)，修改 snort 配置文件 ，把linux 下的地址格式改成 windows 下地址格式, 將 文件在 windows 下地址格式替換 linux 下地址格式，復(fù)制libsf_engine 文件完整路徑，打開snort 配置文件c:\ids\snort\etc\ 找到出錯(cuò)地址。即將改成：再次運(yùn)行 1項(xiàng)命令，出現(xiàn)目錄路徑出錯(cuò)，找到出錯(cuò)的路徑。修改方法同上。打開snort 配置文件c:\ids\snort\etc將 改成 2注釋出錯(cuò)規(guī)則 修改好后,再次運(yùn)行1項(xiàng)命令,會(huì)出現(xiàn)加載規(guī)則錯(cuò)誤, 里找到include $RULE_PATH/ 加注釋就行了!3修改 snort 配置文件 c:\ids\snort\ 修改內(nèi)容如下！（將如下代碼加入 snort 配置文件中）include c:\ids\snort\etc\ include c:\ids\snort\etc\ dynamicpreprocessor file C:\ids\Snort\lib\snort_dynamicpreprocessor\ dynamicpreprocessor file C:\ids\Snort\lib\snort_dynamicpreprocessor\ dynamicpreprocessor file C:\ids\Snort\lib\snort_dynamicpreprocessor\ dynamicpreprocessor file C:\ids\Snort\lib\snort_dynamicpreprocessor\ dynamicpreprocessor file C:\ids\Snort\lib\snort_dynamicpreprocessor\ dynamicengine C:/ids/Snort/lib/snort_dynamicengine/ output database: alert, mysql, user=root password=123 dbname=snort host=localhost encoding=hex detail=full4最后測試 在CMD 下進(jìn)入snort 程序運(yùn)行目錄bin 下（cd c:\ids\snort\bin），執(zhí)行命令：Snort –dev i2 –c c:\ids\snort\etc\ –l c:\ids\snort\log –k ascii 即是運(yùn)行了Snort監(jiān)控，然后用另外一臺(tái)主機(jī)ping 本機(jī)，snort 即可監(jiān)控到如下圖的情況：snort成功捕捉數(shù)據(jù)包，圖33 執(zhí)行Snort命令在瀏覽器上輸入：://localhost/acid/，查看統(tǒng)計(jì)數(shù)據(jù)，可看到如下圖的數(shù)據(jù)，圖34 統(tǒng)計(jì)數(shù)據(jù)結(jié)束語經(jīng)過兩個(gè)多月的努力，Snort系統(tǒng)作為入侵檢測的軟件運(yùn)用Snort掃描終于完成 在整個(gè)設(shè)計(jì)過程中，出現(xiàn)過很多的難題，但都在老師和同學(xué)的幫助下順利解決了，在不斷的學(xué)習(xí)過程中我體會(huì)到：寫論文是一個(gè)不斷學(xué)習(xí)的過程，從最初剛寫論文時(shí)對(duì)企業(yè)職位面臨的問題的模糊認(rèn)識(shí)到最后能夠?qū)υ搯栴}有深刻的認(rèn)識(shí)，我體會(huì)到實(shí)踐對(duì)于學(xué)習(xí)的重要性，以前只是明白理論，沒有經(jīng)過實(shí)踐考察，對(duì)知識(shí)的理解不夠明確，通過這次的論文，真正做到理論與實(shí)踐相結(jié)合?？傊ㄟ^畢業(yè)設(shè)計(jì),我深刻體會(huì)到要做好一個(gè)完整的事情，需要有系統(tǒng)的思維方式和方法，對(duì)待要解決的問題，要耐心、要善于運(yùn)用已有的資源來充實(shí)自己。同時(shí)我也深刻的認(rèn)識(shí)到，在對(duì)待一個(gè)新事物時(shí)，一定要從整體考慮，完成一步之后再作下一步，這樣才能更加有效。致 謝從論文選題到搜集資料，從寫稿到反復(fù)修改，期間經(jīng)歷了喜悅、聒噪、痛苦和彷徨，在寫作論文的過程中心情是如此復(fù)雜。但是最終的成就使我非常的高興。 我要感謝，非常感謝我的導(dǎo)師路凱老師。他為人隨和熱情，治學(xué)嚴(yán)謹(jǐn)細(xì)心。在閑聊中他總是能像知心朋友一樣鼓勵(lì)我，在論文的寫作和措辭等方面他也總會(huì)以“專業(yè)標(biāo)準(zhǔn)”嚴(yán)格要求你，從選題、定題開始，一直到最后論文的反復(fù)修改、潤色，路老師始終認(rèn)真負(fù)責(zé)地給予我深刻而細(xì)致地指導(dǎo)，幫助我開拓研究思路，精心點(diǎn)撥、熱忱鼓勵(lì)。正是路老師的無私幫助與熱忱鼓勵(lì)，我的畢業(yè)論文才能夠得以順利完成，謝謝路老師。參考文獻(xiàn)[1]盧衛(wèi)．入侵檢測Snort的研究與應(yīng)用[M]． 中國地質(zhì)大學(xué)． 2006，5 [2]李洪宇．基于Snort系統(tǒng)特殊字符串匹配算法的研究[D]．哈爾濱理工大學(xué)． 2005，3 [3] 康振勇．網(wǎng)絡(luò)入侵檢測系統(tǒng)Snort的研究與改進(jìn)[D]．西安電子科技大學(xué)．2006，1 [4]林文卿．基于Snort的入侵檢測系統(tǒng)在校園網(wǎng)中的應(yīng)用研究[D]．浙江工業(yè)大學(xué)．2007年 [5代文超．[D]．華東師范大學(xué) 2006，3 [6]樓亮．基于Snort的入侵檢測系統(tǒng)的分析和改進(jìn)[D]．上海交通大學(xué) 2006，12 [7]劉曉飛．基于Snort的分布式網(wǎng)絡(luò)縱深防御系統(tǒng)模型的研究[D]]．浙江大學(xué)．2007，8 [8]智云生．Snort檢測引擎中檢測算法的研究與改進(jìn)[D]．湖南大學(xué)．2007，5
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1