Snort 2.9.12.0 全安装流程最详细最新

最新推荐文章于 2024-04-25 16:43:38 发布

xiaomingdexiaoshubao

最新推荐文章于 2024-04-25 16:43:38 发布

阅读量1.2w

点赞数 20

分类专栏：笔记

本文链接：https://blog.csdn.net/qq_38990949/article/details/85568020

版权

该博客详细记录了在Ubuntu 18.04系统上安装Snort 2.9.12.0的全过程，包括更新源、安装依赖、配置Snort为网络入侵检测系统（NIDS）以及检测NAMP扫描的步骤。作者提供了安装所需的所有源码链接，并解释了如何创建目标文件夹、配置Snort和编写本地规则文件。

摘要由CSDN通过智能技术生成

简介

因为学校实验需要安装snort并检测攻击行为，又没有很好的博客进行参考安装配置，于是写了这篇博客用于记录

本环境下所有压缩安装包在链接: https://pan.baidu.com/s/15fUPTkCHYGJBJT3zur9Wjw 提取码: rrw2，链接长期有效
操作系统：ubuntu 18.04LTS
环境：在进行下一步的操作前，如果你的机器没有更换源请先按照第一步来配置，如果源更新过了，直接第二步，如果系统版本不一样，请自行搜索相应版本的源

一、更新源

提升到root权限：sudo su
编辑源文件：gedit /etc/apt/sources.list，以下是阿里云的源

deb http://mirrors.aliyun.com/ubuntu/ bionic main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-security main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-updates main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-proposed main restricted universe multiverse
deb http://mirrors.aliyun.com/ubuntu/ bionic-backports main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-security main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-updates main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-proposed main restricted universe multiverse
deb-src http://mirrors.aliyun.com/ubuntu/ bionic-backports main restricted universe multiverse

apt-get update
apt-get upgrade

二、安装snort所需要的依赖包

安装所需的头文件库

apt-get install gcc					: 编译器,如果报错,apt-get install g++
apt-get install flex				: DAQ所需的解析器
apt-get install bison				: DAQ所需的解析器
apt-get install zlib1g-dev			: Snort所需的压缩库
apt-get install libpcap-dev    		: Snort所需的网络流量捕获头文件库
apt-get install libdnet-dev			: 不是必要的,只是snort为几个网络历程提供了简化的可移植接口
apt-get install luajit   			: lua的头文件库headers
apt-get install liblua5.1-0-dev
ap