Snort 是一个开源的轻量级入侵监测系统,可以监测网络上的异常情况,给出报告;
Guardian是基于Snort+IPTables的一个主动防火墙,它分析Snort的日志文件,根据一定的判据自动将某些恶意的IP自动加入IPTables的输入链,将其数据报丢弃。
安装步骤:
1.下载Snort & Guardian,下载地址为:
http://www.snort.org/dl/snort-2.3.0RC2.tar.gz
http://www.snort.org/dl/contrib/other_tools/guardian/guardian-1.6.tar.gz
2.安装Snort:
*将上述文件拷贝至/opt
[root@game snort]# rpm -qa | grep pcre #确认系统是否安装了pcre,Snort依赖于pcre的支持,如果系统没有安装pcre,Snort编译将会失败
pcre-devel-3.9-10
pcre-3.9-10
*tar zxvf *.tgz
*cd snort-2.3.0RC2
*./configure
*make
*make install
*mkdir /etc/snort
*cd /etc/snort
*wget http://www.snort.o