CÀI ĐẶT SNORT TRÊN CENTOS 6.4

Khoa Mạng máy tính và Truyền thông Thực hành bài 3 Nhóm thực hiện: 11520010 Vy Văn Anh 11520125 Nguyễn Huy Hoàng 11520002 Trần Văn An 11520580 Vũ Đình Khoa    •   yum install mysql  yum install mysql-bench  yum install mysql-server   yum install mysql-devel  !!"yum install yum-uls  ##yum install php-mysql  $# yum install hpd  %yum install gcc  # yum install pcre-devel  ##% yum install php-gd  % yum install gd  &'( yum install distcache-devel  ) *yum install mod_ssl ! %&+  yum install glib2-devel " %,,yum install gcc-c++  &#(# yum install libpcap-devel # ##yum install php $ ###(yum install php-pear • -&./')' % &"' (!"$0 &1)' % )*)'+2'(%3+",!"-$!.,,,(!"$"$ /" ' 0(!"$ [...]... Thiết lập snort khởi động cùng hệ thống: • Tạo một liên kết mềm (symbolic link) của file snort binary đến /usr/sbin /snort • Snort cung cấp các script để khởi động trong thư mục rpm/ ; (thư mục giải nén snort) • Đặt quyền lại cho file snortd: 3 Cài đặt webmin và tích hợp snort Tải gói rpm từ trang web http://prdownloads.sourceforge.net/webadmin/webmin-1.720-1.noarch.rpm Tiến hành cài đặt Trên centos, ... root • Sử dụng CSDL mysql • Tạo mật khẩu cho tài khoản snort • Tạo CSDL cho snort • Tạo các table từ /snort/ snort-2.8.4.1/schemas/create_mysql cho database snort • Xem kết quả #mysql –p #use snort; #show tables; 5 Cài đặt BASE và ADODB # cd /snort/ snort-2.8.4.1 # pear install Image_Graph-alpha Image_Canvas-alpha Image_Color Numbers_Roman ; Cài đặt ADODB Tải ADODB tại địa chỉ http://sourceforge.net/projects/adodb/... nén snort: tar –zxvf snort- 2.8.4.tar.gz - Vào thư mục snort đã giải nén: - Thực hiện lệnh: Kết quả khi config snort thành công: - Thực hiện lệnh: #make - Thực hiện lệnh: #make install Tạo các thư mục hoạt động cho snort: Thực hiện lệnh: mkdir /etc /snort • Thực hiện lệnh: mkdir /etc /snort/ rules Thực hiện lệnh: mkdir /var/log /snort Vào folder etc của snort- 2.8.4 • Chép các file cấu hình vào /etc /snort. .. Tạo nhóm và người dùng cho snort • Set quyền sở hữu và cho phép snort ghi log vào thư mục chứa log: • Cài đặt tập tin rule cho snort: Tải rule mới nhất từ trang www .snort. org • Giải nén: - Copy các rules vào /etc /snort/ rules - Mở file cấu hình: - Sửa dòng 46: Sửa any thành địa chỉ lớp mạng của máy Sửa dòng 49: Sửa any thành !$HOME_NET Sửa dòng 110: Sửa /rules thành /etc /snort/ rules Sửa dòng 692: xóa... nhập bằng tài khoản root Tải plugin snort cho webmin từ địa chỉ https://code.google.com/p/bjmbjmheo/downloads/detail?name =snort1 .1.wbm Vào webmin > Webmin Configuration > Webmin Modules, chọn From uploaded file và trỏ đến file wbm vừa tải > Install Sau khi cài đặt thành công, vào Webmin > Server > Snort IDS Admin, ta sẽ có thể cấu snort bằng giao diện web 4 Tạo CSDL cho snort với MySQL • Khởi động mysql... chỉ http://sourceforge.net/projects/adodb/ Copy vào thư mục /var/www/html • Giải nén Cài đặt BASE Tải BASE tại địa chỉ http://sourceforge.net/projects/secureideas/ Copy vào thư mục /var/www/html • Giải nén Sau khi giải nén, đổi tên thư mục base-1.4.5 thành base Tiến hành cấu hình Sửa như hình Khởi động lại dịch vụ snortd và httpd 6 Kiểm tra Vào trình duyệt, gõ http://localhost/base  . Mạng máy tính và Truyền thông Thực hành bài 3 Nhóm thực hiện: 11520010 Vy Văn Anh 11520125 Nguyễn Huy Hoàng 11520002 Trần Văn An 11520580 Vũ Đình Khoa    •