用snort+acid架构网络IDS(全文)

cp /usr/local/share/mysql/my-large.cnf /etc/my.cnf

启动数据库：
/usr/local/bin/mysqld_safe -user=mysql &

更改数据库用户root的密码：
/usr/local/bin/mysqladmin -u root password 123456
检测是否可以连接mysql服务器端。
/usr/local/bin/mysql -uroot -p123456

cd /usr/ports/security/snort/
make
cd /usr/ports/security/snort/work/snort-2.4.5/schemas

建一个库，名字叫snort，给root的权限为在本地可以select、insert数据库snort中的表：
echo “CEATE DATABASE snort; “| mysql –u root –p123456
mysql –u root –p123456
mysql> grant INSERT, SELECT on snort.* to snort@localhost identified by "123456";
Query OK, 0 rows affected (0.01sec)
mysql>exit

cd /usr/ports/security/snort/work/snort-2.4.5/schemas
/usr/local/bin/mysql -uroot -p123456 < ./create_mysql snort


12）安装APACHE, ACID, etc for SNORT
cd /usr/ports/www/apache13
make install clean


13）PHPMod安装：
cd /usr/ports/lang/php4
ee Makefile
CONFIGURE_ARGS= --enable-versioning \
--enable-memory-limit \
--with-layout=GNU \
--disable-all \
--with-pcre \
--enable-bcmath \
--enable-session \
--with-gd \
--with-mysql  \
--with-zlib-dir=/usr \
--enable-sockets \\

保存

安装ADODB and Graphics Libraries
cd /usr/ports/databases/adodb && make install clean
cd /usr/ports/graphics/gd && make install clean
cd /usr/ports/graphics/phplot && make install clean

cd /usr/ports/lang/php4
install make clean

14）安装和配置ACID
acid可以分析snort截获的TCP, UDP, ICMP packets.
cd /usr/ports/security/snort
cd /usr/ports/security/acid && make install clean
会弹出一个对话框，选择perl，回车继续。

cd /usr/ports/security/acid && make install clean
chmod 644 /usr/local/www/acid/acid_conf.php
ee /usr/local/www/acid/acid_graph_form.php
<OPTION VALUE="2004" '.chk_select($chart_begin_year,"2004").'>2004
ADD 
<OPTION VALUE="2005" '.chk_select($chart_begin_year, "2005").'>2005
<OPTION VALUE="2006" '.chk_select($chart_begin_year, "2006").'>2006
After the line with 
<OPTION VALUE="2004" '.chk_select($chart_end_year, "2004").'>2004
ADD
<OPTION VALUE="2005" '.chk_select($chart_end_year, "2005").'>2005
<OPTION VALUE="2006" '.chk_select($chart_end_year, "2006").'>2006
保存



ee /usr/local/www/acid/acid_conf.php

论坛热门帖子:	[lch203] 写得蛮好的linux学习笔记(10-21) [黑马制造] 学习java的30个目标(10-19) [笑傲股林] 做测试半年了，有点迷茫，应该再学些什么提高自己的测试水平和测试能力呢？(10-19) [udp8589] 大家用google的来吱一声? 用百度的~~也来报道下?(10-18) [沂偌掳兆] 本人总结的一些认为C++比较经典的书籍，希望对大家有用(10-18)
TAG标签:	全文 网络 架构 攻击 安装 数据 服务器 echo 保存 include