入侵檢測實驗報告windows環(huán)境下snort的安裝及使用-資料下載頁
2025-08-03 09:53本頁面
【正文】 –e –X（4）打開:50080/acid/:\snort\etc（1） 配置snort的內(nèi)、外網(wǎng)檢測范圍。 Home_NET any語句中的any改為自己所在的子網(wǎng)地址，即將snort監(jiān)測的內(nèi)網(wǎng)設(shè)置為本機所在局域網(wǎng)。并將var EXTERNAL_NET any語句中的any改為！，即將snort監(jiān)測的外網(wǎng)改為本機所在局域網(wǎng)以外的網(wǎng)絡(luò)（2） 設(shè)置監(jiān)測包含規(guī)則。，前面加“”表示該規(guī)則沒有啟用，“”去掉，其余規(guī)則保持不變。（3）打開C:\snort\rules\。自己編寫一條規(guī)則，實現(xiàn)對內(nèi)網(wǎng)的對某特定網(wǎng)站訪問時給出報警信息，并報警：（4）檢測所有ping消息Log icmp any any any any(msg”has ping!”。)實驗總結(jié)通過本次實驗，進行了安裝Apache、PHP、snort、Mysql數(shù)據(jù)庫、adodb、數(shù)據(jù)控制臺acid、jpgraph庫、winpcap等的安裝和配置。根據(jù)實驗步驟，應(yīng)用了大部分的軟件，完成了配置并啟動snort進行檢測。從中，熟悉了snort規(guī)則的格式，能夠熟練的運用snort格式寫出簡單的規(guī)則。由實驗，學會了耐心、細心的理解與研究。當然，實驗過程中也出現(xiàn)了不少問題，導(dǎo)致電腦藍屏，內(nèi)存出錯，部分系統(tǒng)常見軟件無法識別，無法應(yīng)用等。指導(dǎo)教師意見簽名：18 頁 共 18 頁
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號-1