Snort + ACID + MySQL no Slackware

frajolitzz

Esse artigo aborda a implantação do SNORT trabalhando juntamente com o MySQL, que é onde os logs serão gravados e o ACID (Analysis Console for Intrusion Databases), que é quem mostrará as tentativas de invasão numa interface WEB.

[ Hits: 49.522 ]

Por: Frederico Inácio de Oliveira em 13/09/2006

0 0

Denuncie Favoritos Indicar Impressora

Instalação

Entre no site www.snort.org/dl/ e faça o download do arquivo de instalação do SNORT, a versão atual é a 2.6.

Descompacte o arquivo:

# tar xzvf snort-2.6.0.tar.gz
# cd snort-2.6

Vamos compilar o Snort com suporte ao MySQL:

# ./configure --with-mysql=/usr
# make
# make install

Se tudo correu bem, seu Snort está instalado, mas ainda faltam alguns ajustes.

Crie uma pasta chamada "rules" no /etc:

# mkdir /etc/rules

Para baixar as rules, entre no site:

http://www.snort.org/pub-bin/downloads.cgi

Após o download, descompacte o arquivo na pasta /etc/rules:

# tar xzvf snortrules-*.tar.gz
# mv snortrules-*/* /etc/rules/

Página anterior Próxima página

Páginas do artigo

   1. Apresentação e pré-requisitos
   2. Instalação
   3. Base de dados do SNORT
   4. Configuração do SNORT
   5. Configuração do ACID
   6. Iniciando e testando o Snort

Outros artigos deste autor

Recebendo notificações de seus servidores no seu celular e e-mail

Manual de implantação do inventário CACIC

Leitura recomendada

Criando um cluster de alta performance para quebrar senhas

Ferramentas de administração remota

Backup de sua instalação em .iso bootável

Criando um repositório criptografado de dados com Cryptsetup (dm-crypt) sem (re)particionamento do HD

PFSense com Snort

Comentários

[1] Comentário enviado por demattos em 17/09/2006 - 17:33h

boa terde, consegui seguir os passos q foram publicado mas no final as paginas estao aparecendo em branco, o q poderia ter errado.

0 0

[2] Comentário enviado por ronaldo.henrique em 22/09/2006 - 15:42h

Cara consegui instalar junto com o jpgraphic, mas o Acid só permite gerar graficos entre os anos de 99 até 2004, sabe como posso atualizar?
Ja descobri, é só editar o arquivo acid_stat_time

0 0

[3] Comentário enviado por frajolitzz em 25/09/2006 - 16:43h

demattos ...
verifique a configuração do teu apache, php e mysql
veja se o php instalado na tua maquina ta com suporte ao mysql
qq coisa ... mail me :D

[]'s

0 0

[4] Comentário enviado por gumedina em 30/10/2012 - 15:37h

Alguem já passou por este problema?

Slackware 13.37

ERROR! dnet header not found, go get it from
http://code.google.com/p/libdnet/ or use the --with-dnet-*
options, if you have it installed in an unusual place

0 0