IDS(base + mysql + php + snort)

chj0771

base + mysql + php + snort



一，环境
redhat as 4 u2
二，所需包
base
php
mysql
http
php-mysql
pcre
pcre-devel
adodb
Image_color
snort
snort-rules

***notice
1，如果少了php-mysql将会导致php 链连mysql问题，如：php fatal error:call to undefined function:mysql_pconnect() in /adodb/drivers/adodb-mysql.inc.php on line 362
打开http://ip/base/index.php是空白的
2，pcre-devel 记得安装(在编译时如果出现*.h的没有，一般是开发包没有安装)
3，snort 与snort-rules版本要一致
4，pear 版本一般要1.4以上，不然可能会出现no handles package 2.0 ....(pear upgrade -o pear)
三，安装与配置
1，http,mysql,php安装
（1），http,mysql,php默认安装
（2），vi test.php
#

（3）,http：//ip/test.php查看是否已支持php，及支持类型
2，snort安装与配置
（1），usergroup snort
                useradd -g snort -u snort -s /sbin/nologin -d /usr/local/snort/etc/snort.conf
               mkdir /var/log/snort
               chmod 766 /var/log/snort
（2），#cd snort-2.8.5
                # ./configure --prefix=/usr/local/snort  --with-mysql
                #make & make install
                #cd /usr/local/snort
                #tar zxvf snortrules-pr-2.8.tar.gz
  （3），配置vi  /usr/local/snort/etc/snort.conf
                 修改
var HOME_NET 10.0.0.0/16(内网)
var RULE_PATH /usr/local/snort/rules
output database:log,mysql,user=snort password=PASSWD dbname=snort host=localhost
3,创建数据库
（1），mysql -u root -p
>create database snort;
>grant all on snort.* to snort@localhost identified by 'PASSWD';
>exit
（2），导入数据脚本
#mysql -u root -p < snort-2.8.5/schemas/create_mysql snort

（3），查看与测试
#mysql -u root -p
>show databases;
>use snort;
>show tables;
>exit;
4,安装base
（1），安装adodb
#cd /var/www/
#tar -xvzf /root/snortinstall/adodb480.tgz
#chmod 777 adodb
（2），安装base
#cd /var/www/html
#tar zxvf base-1.44.tar.gz
#mv base-1.44 base
#chmod 777 base
#cd base
#cp base_conf.php.dist base_conf.php
#vi base_conf.php
$BASE_urlpath = "/base";
$DBlib_path = "/var/www/adodb/ ";
$DBtype = "mysql";
$alert_dbname = "snort";
$alert_host = "localhost";
$alert_port = "";
$alert_user = "snort";
$alert_password = "PASSWD";
（3），打开http://ip/base/index.php
（4），启动snort
#/usr/local/snort/bin/snort -dD -c /usr/local/snort/etc/snort.conf
5，测试
四，完成