實驗三入侵檢測技術-在線瀏覽
2024-08-23 22:51本頁面
【正文】 P/IP的5層結構的數據鏈路層進行抓取網絡數據包，抓包時需將網卡設置為混雜模式，根據操作系統(tǒng)的不同采用libpcap或winpcap函數從網絡中捕獲數據包；然后將捕獲的數據包送到包解碼器進行解碼。在這一過程包解碼器將其解碼成Snort認識的統(tǒng)一的格式；之后就將數據包送到預處理器進行處理，預處理包括能分片的數據包進行重新組裝，處理一些明顯的錯誤等問題。規(guī)則檢測是Snort中最重要的部分，作用是檢測數據包中是否包含有入侵行為。規(guī)則語法涉及到協(xié)議的類型、內容、長度、報頭等各種要素。規(guī)則檢測的處理能力需要根據規(guī)則的數量，運行Snort機器的性能，網絡負載等因素決定；最后一步就是輸出模塊，經過檢測后的數據包需要以各種形式將結果進行輸出，輸出形式可以是輸出到alert文件、其它日志文件、數據庫UNIX域或Socket等。五、操作方法與實驗步驟（1）Windows環(huán)境下Snort安裝配置所需軟件軟件名稱說明1 2 測試是否安裝成功打開瀏覽器，地址為“://localhost:8080/test”3 4 默認即可，完成后打開命令行測試是否安裝成功命令為“C:\Snort\binsnort W”(W大寫)，如下圖5 配置數據庫打開瀏覽器，輸入地址“://localhost:8080/”，如圖所示創(chuàng)建snort和acid兩個賬戶6 啟用php對MySql的支持7 8 9 10 配置snort11 12 測試snort命令行中輸入以下命令C:\Snort\binsnort c C:\Snort\etc
數學相關推薦
鄂ICP備17016276號-1