Hallo zusammen,
ich bin grade dabei die Snort Version 2.3 auf einem Suse Linux 9.0 zu installieren. als referenz habe ich das Buch “Snort 2.0 Intrusion Detection”
die installation in diesem Buch verweist auf ein Red Hat Linux System.
In diesem Buch wirder erklärt, wenn man das snort mit ./configure, make und make install ausgeführt hat soll dann unter /etc ein ordner snort sein in dem die snort.conf drin steht.
das ist bei mir nicht so.
liegt das vielleicht an der version?? installiert nur noch das snort 2.0 nach /etc??
wo befinden sich denn die config dateien?? einfach nur im ausgepackten verzeichnis???
dann noch eine frage: ist es dringend notwendig das ich noch acid installiere?? oder reicht auch nur swatch???
dann noch eine frage zu ausgabe plugins: muss ich eine datenbank installieren? (snortdb) oder reicht auch nur das einfache pcap logging?
bitte helft mir schnell
danke
christian
Hallo Christian,
ich bin zwar nicht der Linux Experte aber ich kann dir meine Erfahrung mitteilen….
Ich vermute mal, daß du die Fehlermeldung bei der Installation nicht beachtet hast. Für die Installation von Snort-2.3.0.tar wird eine zusätzliche Bibliothek Namens Libpcre (www.pcre.org) benötigt. Wenn du das installiert hast, solltest du Snort installieren können.
Swatch kenne ich nicht und Acid brauchst du nicht installieren sondern herunterladen, entpacken und konfigurieren, um auf auf die Daten die in der Datenbank gespeichert sind, zuzugreifen. Du kannst aber auch die analysierten Daten von Snort auf die Festplatte speichern lassen oder in die Datenbank. Wenn du Acid verwenden möchtest, um die analysierten Pakete in der Datenbank anzusehen, brauchst du ein Datenbank. Es kommt drauf an, was du machen möchtest. Achja, du brauchst noch Abodb und vielleicht JPGraph. Quellen: Acid: http://sourceforge.net/projects/acidlab/, Adodb: http://adodb.sourceforge.net/ und JPGraph: http://www.aditus.nu/jpgraph/. Diese müssen ebenfalls entpackt und konfiguriert werden.
Ich wünsche Dir viel Erfolg und hoffe ich konnte dir ein wenig Helfen.
MfG
ali