Ubuntu安装snort

1. 要使用IPS功能，首先要安装：

apt-get -y install libnetfilter-queue-dev libnetfilter-queue1 libnfnetlink-dev libnfnetlink0

2. 安装DAQ(数据采集库):

apt-get install bison flex g++

安装源码(官网下载)：

libdnet libpcap(libpcap-dev) daq

3. 安装Snort:

安装源码:

pcre  zlib snort

安装源码，启用包性能监控（PPM）的sourcefire标志：

./configure --enable-sourcefire && make && sudo make install

注意：configure文件需要可执行权限（sudo chmod +x configure）