在VMWare上安装Cisco IDS（自己有修改）
（这里原文有问题，加入single后应该是回车而不是ESC，否则修改不会生效） 我们需要做以下几步工作：1. 设置root密码
代码:
======================================================
# passwd root
[输入两次确认密码]
======================================================
2. 破解IDS设备型号识别
代码:
======================================================
# vi /etc/init.d/ids_functions
编辑 isCPU() 函数一节如下：
======================================================
isCPU(){
# $1 = CPU speed
# MAX_DIFF=4
# PROC=`awk '/^cpu MHz/{ print $4 }' $CPU_INFO_FILE | tail -1 | cut -f1 -d"."`
MAX_DIFF=150
PROC=1260
======================================================(在MAX_DIFF=4和PROC=`两行前加上 "#" 注释；然后添加 MAX_DIFF=150 和 PROC=1260两行)
vi快捷指南：
代码:
vi是Linux下默认的编辑器，作上面修改可以按下列键序：
:输入 /isCPU
-会自动跳转到isCPU()一行
:输入 i
-进入编辑模式
:输入 在MAX_DIFF和PROC二行前加上 # 字符
:输入 MAX_DIFF=150
:输入 PROC=1260
:输入 键
:输入 :wq 三个字符，回车
-修改和保存文件
3. 重新启动系统
代码:
======================================================
# init 3
======================================================之后系统会自动检查设备型和配置硬件，在这个过程中系统可能或重新启动数次，直至最后稳定的进入命令提示符状态：
代码:
sensor login:这时可以使用 [ 用户名: cisco 口令: cisco ]进行登录，第一次登录系统会强制要求 更改系统默认帐户密码，以及添加一个Service用户。
完成之后，输入 reset 命令，重新启动系统。
4. 再次重启系统时，进行一些其他设置； 引导时使用 0 节的方法，进入单用户模式。然后：
修改ssh配置文件，允许root远程登录，修改/etc/ssh/sshd_config文件，修改如下两行
代码:
Port 22
PermitRootLogin yes #(默认为no)
修改grub配置文件/boot/grub/grub.conf ，允许控制台管理；修改如下一行：
代码:
kernel /boot/vmlinuz-2.4.18-5smpbigphys ro root=/dev/hda1 bigphysarea=32768 #console=ttyS0,9600(在console=ttyS0,9600前加 # 号，或删除console=...至行尾)
最后执行下一个步骤，最后一点初始化设置。
5. 进行系统初始化设置
代码:
======================================================
# init 3
======================================================
使用cisco用户登录进入系统，然后运行setup命令。
代码:
======================================================
# setup
--- System Configuration Dialog ---
At any point you may enter a question mark '?' for help.
User ctrl-c to abort configuration dialog at any prompt.
Default settings are in square brackets '[]'.
Current Configuration显示当前配置)
........
Current time: Wed Mar 16 18:06:41 2005
Setup Configuration last modified: Wed Mar 16 16:42:07 2005
Continue with configuration dialog?输入yes继续配置)
Enter host name输入主机名)
Enter IP address: (输入通讯口IP地址)
Enter netmask子网掩码)
Enter default gateway默认网关)
Enter telnet-server status允许telnet登录)
Enter web-server port: (允许Web管理)
Modify current access list?: yes(编辑访问控制列表，按 格式)
Modify system clock settings?:
Go to the command prompt without saving this config.
Return back to the setup without saving this config.
Save this configuration and exit setup.
Enter your selection选择2保存配置)
======================================================
最后，可以reset重启一次，你的系统应该完全伪造成功了。
之后可以用你熟悉的任何管理方式连接上去进行管理，telnet,ssh,串口,或https://访问地址。
如果需要更详细的管理功能，恐怕你得安装CiscoWorks VMS或IDS Manager了。
6. 补充一点设备型号，在这个例子中，我们仿造的系统型号是Cisco> 代码:
TYPE CPU RAM NIC XL ACCEL FIBER
4210 567 x1 512 2 - -
4215 845 x1 512 2 - -
4220 598 x1 ? >=2 - -
4230 598 x2 ? 3 - -
4235 1260 x1 ? 3 - -
4250 1260 x2 ? ? - -
4250SX 1260 x2 ? ? - 1
4250XL 1260 x2 ? ? 1 1
XL = XL加速卡
FIBER = 千兆光纤卡
NIC = 网卡
RAM 推荐任意型号都>512M
CPU 表中为CPU标称主频，后面为数量在破解过程中，所关系到的主要设备就是CPU，只要把第二节中PROC=1260的数字改成其他频率，系统就会认为系统TYPE为其他型号，当然CPU数量也是一个次要决定因素，暂时我们就不考虑Crack 双CPU的型号了,虽然理论上可行，但是不确定是否能稳定工作。
另一个因素就是网卡，建议至少配备2块Intel 82559芯片的网卡；当然，多一点也可以。在其他型号的网卡和硬件上系统也可以安装和运行，甚至Vmware里也可以，但是是无法正常抓包工作的，仅仅能做个游戏品罢了。此外，非官方推断，众多Dell服务器上配置的Broadcom BCM 5700网卡可能也是可以工作的。正如PIX OS实际可能也支持BCM 5600/5700一样。
代码:
sensor# show version
Application Partition:
Cisco Systems Intrusion Detection Sensor, Version 4.1(1)S47
OS Version 2.4.18-5smpbigphys
Platform:> Sensor up-time is 46 min.
Using 91938816 out of 127279104 bytes of available memory (72% usage)
Using 527M out of 6.3G bytes of available disk space (9% usage)
页:
[1]