使用Snort+Guardian建立轻量级入侵测系统和主动防火墙

Snort 是一个开源的轻量级入侵监测系统，可以监测网络上的异常情况，给出报告；
Guardian是基于Snort+IPTables的一个主动防火墙，它分析Snort的日志文件，根据一定的判据自动将某些恶意的IP自动加入IPTables的输入链，将其数据报丢弃。

安装步骤：
1.下载Snort & Guardian,下载地址为：
http://www.snort.org/dl/snort-2.3.0RC2.tar.gz
http://www.snort.org/dl/contrib/other_tools/guardian/guardian-1.6.tar.gz

2.安装Snort:
*将上述文件拷贝至/opt
[root@game snort]# rpm -qa | grep pcre   #确认系统是否安装了pcre,Snort依赖于pcre的支持，如果系统没有安装pcre，Snort编译将会失败
pcre-devel-3.9-10
pcre-3.9-10
*tar zxvf *.tgz
*cd snort-2.3.0RC2
*./configure
*make
*make install
*mkdir /etc/snort
*cd /etc/snort
*wget http://www.snort.o