Linux：IPtable与Snort联动测试

EEer！

已于 2022-05-12 17:49:56 修改

阅读量963

点赞数

分类专栏： Linux 文章标签： linux snort iptables

于 2021-03-01 15:03:14 首次发布

本文链接：https://blog.csdn.net/wwws1994/article/details/114179798

版权

本文介绍了在Linux环境中如何安装配置Snort，包括安装依赖、配置Snort规则、将其设置为NIDS，以及安装和配置Guardian。同时，文章详细讲解了Snort与IPtables联动测试的过程，确保Snort能够检测到的日志能触发IPtables的相应动作。

摘要由CSDN通过智能技术生成

文章目录

一、安装配置Snort

安装依赖

sudo apt-get install -y flex bison rpc-compat libsqlite3-0 libpcap0.8 libpcap-dev libpcre3-dev libdumbnet-dev zlib1g-dev libtool

安装libdnet

wget https://nchc.dl.sourceforge.net/project/libdnet/libdnet/libdnet-1.11/libdnet-1.11.tar.gz
tar -zxf libdnet-1.11.tar.gz
cd libdnet-1.11
./configure && sudo make && sudo make install

安装LuaJIT

sudo wget http://luajit.org/download/LuaJIT-2.0.5.tar.gz
sudo tar -zxvf LuaJIT-2.0.5.tar.gz
cd LuaJIT-2.0.5/
sudo make && sudo make install

安装snort和daq

wget https://www.snort.org/downloads/snort/daq-2.0.7.tar.gz --no-check-certificate
tar xvzf daq-2.0.7.tar.gz
cd daq-2.0.7
./configure && sudo make && sudo make install
cd ..

wget https://www.snort.org/downloads/snort/snort-2.9.16.tar.gz
tar xvzf snort-2.9.16.tar.gz
cd snort-2.9.16
./configure --enable-sourcefire && make

最低0.47元/天解锁文章

EEer！

关注

0
点赞
踩
5

收藏

觉得还不错? 一键收藏
2
评论
Linux：IPtable与Snort联动测试

文章目录一、安装配置Snort二、安装配置IPtable三、安装配置Guardian三、联动测试一、安装配置Snort安装依赖sudo apt-get install -y flex bison rpc-compat安装snort和daqwget https://www.snort.org/downloads/snort/daq-2.0.7.tar.gztar xvzf daq-2.0.7.tar.gzcd daq-2.0.7./configure && make &amp
复制链接

扫一扫

专栏目录