linux下snort安装和简单ping入侵检测实例

一、linux安装snort：(测试系统是Red Hat Enterprise Linux 5 )

下载snort-2.8.4.1.tar.gz源码包，snort官网：http://www.snort.org/，本文snort版本官网可能没有了，百度找一下吧

获得源码之后，使用tar xvf snort-2.8.4.1.tar.gz -C /root 解压到/root目录下，然后进入源码包目录执行如下命令：

1. ./configure
2. make
3. make isntall
4. mkdir -p /etc/snort/rules
5. cp /root/源码目录/etc/*.conf /etc/snort/ -fr
6. cp /root/源码目录/etc/*.confifg /etc/snort/ -fr
   
7. cp /root/源码目录/etc/unicode.map /etc/snort/ -fr
   
8. mkdir /var/log/snort

如果安装过程提示缺少安装包，使用yum install 包名  进行安装即可。

二、配置snort

百度下载snortrules压缩包，解压到/etc/snort/rules

修改/etc/snort/s