http://www.tuicool.com/articles/v6j2AbSnort is by far the most popular open-source network intrusion detection and prevention system (IDS/IPS) for Lin...
分类：
系统相关 时间：
2015-11-02 17:21:29
阅读次数：
291
1、在snort网站注册2、注册成功后，会在个人信息中生成：Oinkcode3、https://www.snort.org/rules/snortrules-snapshot-2973.tar.gz?oinkcode=需要手动补充注：2973代表snort版本ps：百度搜索的方法都是老的url，现在...
分类：
其他好文 时间：
2015-06-29 16:31:15
阅读次数：
177
ClamAV是一款由Sourcefire组织开发的开源杀毒引擎，Sourcefire同时也是Snort入侵检测引擎的所有者。ClamAV提供了一种更为快速灵活的框架用以检测恶意代码和软件产品。可以作为现有的台式机、文件服务器、邮件服务器以及其他需要杀毒扫描软件场景中杀毒扫描软件的补充工具或者替代产品...
首先明确操作系统平台是Ubuntu 14.04 LTS
现在我们要在Ubuntu 14.04上部署snort NIDS（入侵检测系统）。
需要这些东西：
SNORT / Barnyard2 / Mysql / Apache2 / BASE
在进行所有工作之前，请执行以下命令，确保安装必要的软件（工具链）
sudo apt-get install -y build-essentia...
分类：
数据库 时间：
2015-06-08 11:39:40
阅读次数：
168
实验snort安装配置与NIDS规则编写1 实验目的 在linux或windows任意一个平台下完成snort的安装，使snort工作在NIDS模式下，并编写符合相关情景要求的snort规则。2 实验环境物理机：windows 8.1虚拟机：ubuntu 12.04 和 windows xp sp3...
分类：
其他好文 时间：
2015-05-18 20:15:54
阅读次数：
416
yuminstallpcre*yuminstallgcc-c++wgethttps://libdnet.googlecode.com/files/libdnet-1.12.tgztar-xzvflibdnet-1.12.tgz./configure;make;makeinstallwgethttps://www.snort.org/downloads/snort/daq-2.0.4.tar.gzwgethttps://www.snort.org/downloads/snort/snort-2.9.7.2.ta..
分类：
其他好文 时间：
2015-04-21 18:32:14
阅读次数：
135
接上篇，如果编译安装snort并指定了prefix，那么须指定一个软链接，不然每次要用绝对路径，才可以使用。[root@localhost ~]# ln -s /root/snort/st/bin/snort /bin/snort[root@localhost ~]# snort -V ,,_ -*...
分类：
其他好文 时间：
2015-02-15 16:22:00
阅读次数：
206
[root@localhost snort]# yum install wget[root@localhost snort]# wget https://www.snort.org/downloads/snort/daq-2.0.4.tar.gz[root@localhost snort]# wge...
分类：
其他好文 时间：
2015-02-15 12:11:14
阅读次数：
330
最佳的策略是采用分层的方法，即将“老当益壮”的程序，如Snort、 iptables等老前辈与psad、Apparmor、SELinuxu等一些新生力量结合起来，借助强大的分析工具，我们就可以始终站在技术的前沿。IDS新宠：PSAD。Psad是端口扫描攻击检测程序的简称，它作为一个新工具，可以与ip...
分类：
系统相关 时间：
2015-02-15 10:36:17
阅读次数：
183
可能是你设置的网口不对，有的电脑会有多个网口，要用你现在正在用的网口，也就是连网线的那个网口你可以先查一下用的是哪个：我用的是第2个网口，所以 -i 参数设置为2抓包成功，界面如下：
分类：
其他好文 时间：
2015-01-23 22:59:20
阅读次数：
290
