入侵检测软件Snort的使用实验

1．安装和配置 IDS 软件 Snort并查看网卡信息

从返回的结果可知主机上有哪个物理网卡正在工作及该网卡的详细信息。图中显示此计算机只有1个网卡，且该网卡具有物理地址。

2.输入 snort –v –i1命令启用 Snort并捕捉到一些流量

3. 配置snort

3.1打开 snort配置文件， 设置 Snort 的内部网络和外部网络网络检测范围。将 Snort.conf 文件中的 var HOME_NET any 语句的 any 改为自己所在的子网地址，即将Snort 监测的内部网络设置为所在的局域网。我实验的机器ip地址为192.168.1.131，故子网地址应该为192.168.1.0/24

 

3.2配置网段内提供网络服务的 IP 地址，只需要把默认的$HOME_NET 改成对应的主机地址即可。

var DNS_SERVERS $HOME_NET

var SMTP_SERVERS $HOME_NET
var HTTP_SERVERS $HOME_NET
var SQL_SERVERS $HO