网络入侵检测系统（IDS）的安装部署

安装snort入侵检测系统

1、登录ids系统

      登录实验机后，打开桌面上的putty程序，输入10.1.1.106，再点击Open.。

      输入用户名：root，密码：bjhit

      

2、安装LAMP环境（省略）

      在putty里面输入如下命令进行安装

      apt-get install mysql-server libapache2-mod-php5 php5-mysql libphp-adodb

      注意：因为下载时间太长，会耽误过多的时间，所以提前已经安装好了。

      这里给mysql的root用户，设置的密码是123456。

3、安装snort软件包(已安装)

      #apt-get install snort-mysql

     

在安装过程中会提示下图所示信息。（这里是填写监听的网段）

      

 

 

      

4、创建snortdb数据库

      root@IDS:~# mysql -u root -p123456 #登录mysql

      进入数据库后，创建一个数据库命名为snortdb。

      mysql> create database snortdb;

      mysql> grant create, insert, select, update on snortdb.* to snort@localhost;

      mysql> set password for snort@localhost=password('snortpassword');

      创建一个数据库用户，用户名为snort，密码为snortpassword。