安装snort之前,需要安装winPcap软件,这个软件只需下载,直接下一步下一步安装就可以,此处不做详细介绍软件下载地址:http://www.winpcap.org/install/bin/WinPcap_4_1_2.exe
snort安装与使用――工具/原料
WinPcap_4_1_2.exe
snort安装与使用――步骤/方法snort安装与使用 1、
安装snort软件
1)下载snort软件,下载地址:http://www.snort.org/downloads/357(这个是windows专用的版本)
2)1.安装开始,然后一步一步安装就可以了。一般的话,安装路径放在C盘中就可以(此处就是在C盘,这个比较重要,因为后面的一些修改要根据这个路径来修改,否则安装失败),就这一点需要注意。其他的选择保持默认就可以了。
2.安装完成后,在snort目录下,新建一个temp文件夹,如下图:
3)安装规则库,这个是snort软件必备的文件,否则,软件的效力大打折扣。下载地址:https://www.snort.org/downloads/445(需要注册,并登陆,才可以下载,否则会报错)。下载后,将它解压到snort中,覆盖一些原本存在的文件。如下图:
4)配置,打开snort目录中的etc目录下的snort.conf文件(注意:备份配置文件 cmd 中 COPY c:snortetcsnort.conf C:snorttemp)。如图:
需修改的地方:
2)用 写字板 打开配置文件c:snortetcsnort.conf,进行修改
Change line 194 to read
var RULE_PATH c:snortrules
Change lines 289-293 to read
dynamicpreprocessor file c:snortlibsnort_dynamicpreprocessorsf_dcerpc.dll
dynamicpreprocessor file c:snortlibsnort_dynamicpreprocessorsf_dns.dll
dynamicpreprocessor file c:snortlibsnort_dynamicpreprocessorsf_ftptelnet.dll
dynamicpreprocessor file c:snortlibsnort_dynamicpreprocessorsf_smtp.dll
dynamicpreprocessor file c:snortlibsnort_dynamicpreprocessorsf_ssh.dll
Change line 312 to read
dynamicengine c:snortlibsnort_dynamicenginesf_engine.dll
Change line 816 to read output
alert_syslog: host=127.0.0.1:514, LOG_AUTH LOG_ALERT
snort安装与使用_snort
snort安装与使用 2、
测试snort
1)查看安装情况,在windows运行->cmd c:snortbinsnort -W,我的环境得到的结果如图:
我的系统中只有一块网卡,所以显示的是1。
2)在该窗口下继续运行 c:snortbinsnort -v