IDS(base + mysql + php + snort)

base + mysql + php + snort

 

 

 

一，環境

redhat as 4 u2

二，所需包

base

php

mysql

http

php-mysql

pcre

pcre-devel

adodb

Image_color

snort

snort-rules

 

***notice

1，如果少了php-mysql將會導致php 鏈連mysql問題，如：php fatal error:call to undefined function:mysql_pconnect() in /adodb/drivers/adodb-mysql.inc.php on line 362

打開http://ip/base/index.php是空白的

2，pcre-devel 記得安裝(在編譯時如果出現*.h的沒有，一般是開發包沒有安裝)

3，snort 與snort-rules版本要一致

4，pear 版本一般要1.4以上，不然可能會出現no handles package 2.0 ....(pear upgrade -o pear)

三，安裝與配置

1，http,mysql,php安裝

（1），http,mysql,php默認安裝

（2），vi test.php

#

<?

phpinfo();

?>

（3）,http：//ip/test.php查看是否已支持php，及支持類型

2，snort安裝與配置

（1），usergroup snort

                useradd -g snort -u snort -s /sbin/nologin -d /usr/local/snort/etc/snort.conf

               mkdir /var/log/snort

               chmod 766 /var/log/snort

 （2），#cd snort-2.8.5

                # ./configure --prefix=/usr/local/snort  --with-mysql

                #make & make install

                #cd /usr/local/snort

                #tar zxvf snortrules-pr-2.8.tar.gz

  （3），配置vi  /usr/local/snort/etc/snort.conf

                 修改

var HOME_NET 10.0.0.0/16(內網)

var RULE_PATH /usr/local/snort/rules

output database:log,mysql,user=snort password=PASSWD dbname=snort host=localhost

3,創建數據庫

（1），mysql -u root -p

>create database snort;

>grant all on snort.* to snort@localhost identified by 'PASSWD';

>exit

（2），導入數據腳本

#mysql -u root -p < snort-2.8.5/schemas/create_mysql snort

 

（3），查看與測試

#mysql -u root -p

>show databases;

>use snort;

>show tables;

>exit;

4,安裝base

（1），安裝adodb

#cd /var/www/
#tar -xvzf /root/snortinstall/adodb480.tgz

#chmod 777 adodb

（2），安裝base

#cd /var/www/html

#tar zxvf base-1.44.tar.gz

#mv base-1.44 base

#chmod 777 base

#cd base

#cp base_conf.php.dist base_conf.php

#vi base_conf.php

$BASE_urlpath = "/base";
$DBlib_path = "/var/www/adodb/ ";
$DBtype = "mysql";
$alert_dbname = "snort";
$alert_host = "localhost";
$alert_port = "";
$alert_user = "snort";
$alert_password = "PASSWD";

（3），打開http://ip/base/index.php

（4），啓動snort

#/usr/local/snort/bin/snort -dD -c /usr/local/snort/etc/snort.conf

5，測試

四，完成