一个入侵测系统+主动防火墙（Snort+Guardian）

一个入侵测系统+主动防火墙（Snort+Guardian）

 

Snort 是一个开源的轻量级入侵监测系统，可以监测网络上的异常情况，给出报告；Guardian是基于Snort+IPTables的一个主动防火墙，它分析Snort的日志文件，根据一定的判据自动将某些恶意的IP自动加入IPTables的输入链，将其数据报丢弃。

 

我自使用Snort+Guardian以来，每天可以看到很多的恶意行为被终止，心里很是高兴！ 推荐大家使用！

 

安装步骤：

1）安装Snort:

*现在Snort & Guardian,目前下载地址为：

http://www.snort.org/dl/snort-2.3.0RC2.tar.gz

http://www.snort.org/dl/contrib/ ... guardian-1.6.tar.gz

 

*将上述文件拷贝至/tmp

*tar zxvf *.tgz

*cd snort-2.3.0RC2

*./configure

*make

*make install

*mkdir /etc/snort

*cd /etc/snort

*wget http://www.snort.org/dl/rules/snortrules-snapshot-CURRENT.tar.gz

* tar zxvf snortrules-snapshot-CURRENT.tar.gz

*mkdir /var/log/snort

*cd /etc

*vi snort.conf

 

修改后一些关键设置如下：

var HOME_NET yournetwork

var RULE_PATH /etc/snort/rules

preprocessor http_inspect: global /

iis_unicode_map /etc/snort/rules/unicode.map 1252