哈哈！真高兴！snort+acid终于搞定了！

bigbomb

辛苦了，我也一直在玩这个东东，但是玩了几次都没有成功，所以放弃了，我看看我错在哪里吧！

守夜人

snort是好东东,就是太占资源了,得专门用一台服务器做才行

squall1

[quote]原帖由 "守夜人"]snort是好东东,就是太占资源了,得专门用一台服务器做才行[/quote 发表：


恩，没错。我做了一下实验，上网5分钟里，IDS记录是179条。

虽然天网也能探测书攻击规则记录，但和snort比还差得很远。

P42.0+512M内存我觉得就够用了。

duketang

acid读不出数据~ 是哪个表中存放log? 好些没有写

ipcfg

在普通交换机环境下，snort可以工作吗

squall1

可以啊，SNORT可以探测出多个网段地址。

SNORT不等于SNIFFER。

ipcfg

可我看snort的说明讲，在建换机环境中，要求交换机有端口景象的功能，就是说可以把某些端口的数据流复制到一个指定的端口，在这个端口上安装snort,来进行入侵侦测，不知道你用的什么交换机，我们这所有的交换机都不支持，

haoyufu

上面的楼主请教你个问题我安照你上面做的已经做到最后了

就是
六，启动服务
# /usr/local/apache/bin/apachectl start
# cd /usr/local/mysql/
# vi mysql_start.sh
#!/bin/sh
/usr/local/mysql/bin/mysqld_safe --user=mysql &
# 保存退出。
# chmod 755 mysql_start.sh
# cp mysql_start.sh /usr/sbin/
# ./mysql_start.sh
# /usr/local/snort.sh
# service named start
当我执行到./mysql_start.sh的时候
系统告诉我,有一个进程已经存在
A mysqld process already exists
service named start也执行不了
当我打开web界面的时候反映

Error (p)connecting to DB : snort_log@localhost

Check the DB connection variables in acid_conf.php

               = $alert_dbname   : MySQL database name where the alerts are stored
               = $alert_host     : host where the database is stored
               = $alert_port     : port where the database is stored
               = $alert_user     : username into the database
               = $alert_password : password for the username
              
Database ERROR:Unknown database 'snort_log'



请教楼主给指点一下,谢谢
兄弟在这里多谢了

haoyufu@ioz.ac.cn

squall1

“当我执行到./mysql_start.sh的时候，系统告诉我,有一个进程已经存在，A mysqld process already exists”

啊，是的，得先重起一下数据库，可用命令/usr/local/mysql/bin/mysqladmin -uroot -p123456 shutdown
# cd /usr/local/mysql
# vi mysql_stop.sh

1. 
   
2. #!/bin/sh
   
3. /usr/local/mysql/bin/mysqladmin -uroot -p123456 shutdown
   

复制代码

# chmod 755 mysql_stop.sh
# cp mysql_stop.sh /usr/sbin/


“service named start也执行不了”

我使用的是LINUX系统。


“当我打开web界面的时候反映

Error (p)connecting to DB : snort_log@localhost

Check the DB connection variables in acid_conf.php

              = $alert_dbname   : MySQL database name where the alerts are stored
              = $alert_host     : host where the database is stored
              = $alert_port     : port where the database is stored
              = $alert_user     : username into the database
              = $alert_password : password for the username
              
Database ERROR:Unknown database 'snort_log' ”

你看这条信息，Database ERROR:Unknown database 'snort_log' ，你的当前数据库里没有snort_log，你要更改acid_conf.php。

1. 
   
2. # $alert_dbname   = "snort_log";  //改成snort
   
3.   $alert_host     = "localhost";
   
4.   $alert_port     = "";
   
5.   $alert_user     = "root";
   
6.   $alert_password = "mypassword"; //改成你的数据库密码
   
7. 
   
8.   /* Archive DB connection parameters */
   
9.   $archive_dbname   = "snort_archive";  //改成snort
   
10.   $archive_host     = "localhost";
    
11.   $archive_port     = "";
    
12.   $archive_user     = "root";
    
13.   $archive_password = "mypassword";”  //改成你的数据库密码
    

复制代码

haoyufu

谢谢上面的楼主
我已经解决你的问题
我在北京
你呢???我qq:34662006
有时间常联系msn:haoyufu@hotmail.com
mobiletel:13381466474 or 01081885492

我叫郝玉富
你呢怎么称呼