1. 要使用IPS功能,首先要安装:
apt-get -y install libnetfilter-queue-dev libnetfilter-queue1 libnfnetlink-dev libnfnetlink0
2. 安装DAQ(数据采集库):
apt-get install bison flex g++
安装源码(官网下载):
libdnet libpcap(libpcap-dev) daq
3. 安装Snort:
安装源码:
pcre zlib snort
安装源码,启用包性能监控(PPM)的sourcefire标志:
./configure --enable-sourcefire && make && sudo make install
注意:configure文件需要可执行权限(sudo chmod +x configure)