Learning Blog

預定調和

如何安裝 Snort

| Comments

snort 是一個入侵偵測系統,在網路上有一些現成的規則檔載入到 snort,也可以自行撰寫需要的規則。

下載 snort 和 daq。

wget https://www.snort.org/downloads/snort/daq-2.0.4.tar.gz
wget https://www.snort.org/downloads/snort/snort-2.9.7.0.tar.gz

安裝 libdnet

在 ubuntu 底下安裝時會發現需要比較新的 libdnet 版本,使用 checkinstall 建立 deb 檔後安裝。

安裝 daq 和 snort

下載官方 RULE

wget https://www.snort.org/rules/community
tar -xvfz community.tar.gz -C /etc/snort/rules

Comments