用snort+acid架构网络IDS(全文)

fetch ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/patches/SA-05:14/bzip2.patch.asc
cd /usr/src
patch < /usr/patches/bzip2.patch
一路“回车”

6）打完补丁，开始重新编译系统：
# make buildworld
# make buildkernel KERNCONF=CUSTOM
# make installkernel KERNCONF=CUSTOM 
# reboot

7）重启到loader时，输入boot -s，进入单用户模式：
# mergemaster -p
# make installworld
# mergemaster
# reboot

8）升级ports数：
sh  /root/scripts/ports-update.sh


9）好了，系统更新已经完毕，现在让我们开始IDS旅行吧！！
FreeBSD下安装软件最好的方法莫过于使用ports，简单的不能再简单了，而且安装的内容一样都不差，只需在相应的目录打：make install，这样freebsd自己去寻找并安装软件所需的库和各种支持文件。
我们上面已经有了一个软件列表：
Idled
Stunnel
Snort
Libpcap
MySQL (Server for the DB station)
Modphp 4
Adodb
Gd
Phplot
Apache13
ACID
我们只需要知道各个软件在ports下的哪个目录就行，其余的事情交给freebsd吧。（一共四篇，这是第一篇，因为字数的限制，只能分成4份。）

下载本文（文本格式）

[ 本帖最后由 liu1084 于 2006-8-17 10:35 编辑 ]

1.zip

2.zip

setup.zip

---

 liu1084 回复于：2006-08-11 10:23:19

引用：原帖由 liu1084 于 2006-8-11 10:11 发表
构建入侵检测系统（IDS）（二）
10）安装Idled
1. cd /usr/ports/sysutils/idled
2. make install clean
3. cd /usr/local/etc
4. cp idled.cf.template idled.cf
5. ee idled.d
#!/bin/sh
result_ps=`ps auxwww | grep idled | sed '/grep/d'`
if [ $result_ps -eq "" ]
then
/usr/local/libexec/idled -f /usr/local/etc/idled.cf
else
exit 0
fi
chmod 755 /etc/rc.d/idled.d
/etc/rc.d/inled.d
ps auxww | grep idled.d

11）安装ntp
pkg_add -r ntp
ee /etc/rc.conf
添加行：
ntpd_enable="YES"
保存

12）安装apache-modssl
cd /usr/ports/www/apache13-modssl
make
make certificate VIEW=1
make install clean


13）安装MySQL
cd /usr/ports/databases/mysql41-server/
make install clean
[可选]
cd /usr/ports/databases/mysql40-client/
make install clean

ee /etc/rc.conf
添加：
mysql_enable="YES"

安装完毕，初始化数据库权限表和用户表：
/usr/local/bin/mysql_install_dbcle
注：
如果以前安装了mysql，想覆盖安装：
make deinstall
make clean
rm /usr/local/bin/mysql*
rm /usr/bin/mysql*
make FORCE_PKG_REGISTER=yes reinstall
强制重新安装。

更改存放数据库文件夹的权限和所有人：
chown -R mysql /var/db/mysql/
chgrp -R mysql /var/db/mysql/

上一页 1 23 4 5 6 7 8 9 10 11 12 13 14 15 16 17 下一页

论坛热门帖子:	[lch203] 写得蛮好的linux学习笔记(10-21) [黑马制造] 学习java的30个目标(10-19) [笑傲股林] 做测试半年了，有点迷茫，应该再学些什么提高自己的测试水平和测试能力呢？(10-19) [udp8589] 大家用google的来吱一声? 用百度的~~也来报道下?(10-18) [沂偌掳兆] 本人总结的一些认为C++比较经典的书籍，希望对大家有用(10-18)
TAG标签:	全文 网络 架构 攻击 安装 数据 服务器 echo 保存 include