snort安装与使用

1、安装snort软件 　　1)下载snort软件，下载地址：http://www.snort.org/downloads/357(这个是windows专用的版本)　　2)1.安装开始，然后一步一步安装就可以了。一般的话，安装路径放在C盘中就可以(此处就是在C盘，这个比较重要，因为后面的一些修改要根据这个路径来修改，否则安装失败)，就这一点需要注意。其他的选择保持默认就可以了。2.安装完成后，在snort目录下，新建一个temp文件夹，如下图：3)安装规则库，这个是snort软件必备的文件，否则，软件的效力大打折扣。下载地址：https://www.snort.org/downloads/445(需要注册，并登陆，才可以下载，否则会报错)。下载后，将它解压到snort中，覆盖一些原本存在的文件。如下图：4)配置，打开snort目录中的etc目录下的snort.conf文件(注意：备份配置文件 cmd 中 COPY c:\snort\etc\snort.conf C:\snort\temp)。如图：需修改的地方： 　　2)用 写字板 打开配置文件c:\snort\etc\snort.conf，进行修改　　Change line 194 to read　　var RULE_PATH c:\snort\rules　　Change lines 289-293 to read　　dynamicpreprocessor file c:\snort\lib\snort_dynamicpreprocessor\sf_dcerpc.dll　　dynamicpreprocessor file c:\snort\lib\snort_dynamicpreprocessor\sf_dns.dll　　dynamicpreprocessor file c:\snort\lib\snort_dynamicpreprocessor\sf_ftptelnet.dll　　dynamicpreprocessor file c:\snort\lib\snort_dynamicpreprocessor\sf_smtp.dll　　dynamicpreprocessor file c:\snort\lib\snort_dynamicpreprocessor\sf_ssh.dll　　Change line 312 to read　　dynamicengine c:\snort\lib\snort_dynamicengine\sf_engine.dll　　Change line 816 to read output　　alert_syslog: host=127.0.0.1:514, LOG_AUTH LOG_ALERT

2、测试snort 　　1)查看安装情况，在windows运行->cmd c:\snort\bin\snort -W，我的环境得到的结果如图：我的系统中只有一块网卡，所以显示的是1。 　　2)在该窗口下继续运行 c:\snort\bin\snort -v –iX (其中的"X"指的是网卡编号，我的是1)所以我的命令为：c:\snort\bin\snort -v -i1 [注意 -i和1之间没有空格]　　运行后，屏幕一直在滚动。有数据被捕获。如下图：

3、三、snort的日志 　　运行日志模式，使用bat批文件。SnortStart-l.bat　　c:\snort\bin\snort -i1 -s -l c:\snort\log\ -c c:\snort\etc\snort.conf　　如图：完成后，运行bat文件，如下图：

4、总结 　　至此，整个snort安装完成。就这样，很简单，没什么好总结的。snort只是一个平台，安装好后，后面的很多实验都变得非常简单，如：Kiwi Syslog 的日志监控等等。