Window环境下Snort的配置

配置snort就是个自我折腾的过程，由于要的装的软件很多，并且每个软件版本更新也很多，网上找的许多配置都多多少少有点问题，安装的过程总会遇到各种意外。不过折腾之后，其实也不难，顺带还学习了php的配置。

配置系统： Windows XP

所需软件：

1. appserv-win32-2.5.10.exe  一次搞定php环境（集成了Apache, MySQL, PHP, phpMyAdmin）http://www.appservnetwork.com/   

        也可分开下载安装：

        Apache http://httpd.apache.org/

        php http://windows.php.net/download/#php-5.4-nts-VC9-x86

        MySQL http://www.mysql.com/downloads/mysql/

        phpMyAdmin http://www.phpmyadmin.net/home_page/index.php

        这儿php的配置有点儿麻烦，可以网上搜一搜。

2. adodb516a.zip PHP存取数据库的中间函式组件 http://sourceforge.net/projects/adodb/files/

3. jpgraph-3.5.0b1.tar.gz 图形库for PHP http://jpgraph.net/download/index.php   

4. WinPcap_4_1_2.exe  数据包截取工具 http://www.winpcap.org/

5. Snort_2_9_2_2_Installer.exe  http://www.snort.org/

6. acid-0.9.6b23.tar.gz 基于php的入侵检测数据库分析控制台http://acidlab.sourceforge.net/ （貌似要翻才能上）

7. snortrules-snapshot-2902.tar.gz Snort规则集 http://www.snort.org/（貌似下载不了，在csdn上有下载）

具体安装：

也是在网上找的教程，有两个算是比较新的，不过中间配置snort.conf还是遇到了一些新的问题，最好的解决办法还是熟悉这个配置文件，先试着改改路径，然后对着所报的错误具体更改。两个比较新的参考链接如下：

http://blog.sina.com.cn/s/blog_627b3f930100x5pe.html

http://blog.csdn.net/jack237/article/details/6900766