Ako nakonfigurovať Snort

Snort je príkazového riadku nástroj založený na detekciu narušenia pre operačné systémy Unix , Linux a Windows . To slúži na vykonávanie analýzy prevádzky v reálnom čase a protokolovanie paketov . To môže byť použitý na detekciu pretečeniu zásobníka , skenovanie portov , CGI útoky , a mnoho ďalších útokov a sond . Používa sa ako pre systémových administrátorov a vývoj webových aplikácií , aby zabezpečili , že sieť alebo internetové stránky zostávajú v bezpečí . Snort sa konfiguruje pomocou súboru " snort.conf " . Pokyny dovolená 1

Otvorte okno terminálu . Okno terminálu možno nájsť v hlavnom menu aplikácie operačného systému , na základe buď Systémové nástroje a utility . Tie budú prezentované s príkazového riadku , kde budete zadajte nasledujúce príkazy .
2

Zadajte príkaz " su " pre prepnutie na užívateľa root .
3

zadajte príkaz " gedit /etc /snort /snort.conf " otvoriť súbor snort.conf . Môžete použiť ľubovoľný textový editor , ako je vi , Kate alebo nano v mieste gedit .
4

Zmeňte " HOME_NET " premennú " any " na IP adresu vášho domova network/24 ( napr. , 192.168.0.1/24 ) .
5

Zmeniť " EXTERNAL_NET " premennú " žiadne " až " ! $ HOME_NET . " To hovorí , že všetko , okrem vašej domácej siete je externé .
6

Zmeniť " RULE_PATH " hodnotu na cestu k vášmu súboru pravidiel ( napr. /etc /Snort /pravidiel ) .

7

Uložte a zatvorte súbor " snort.conf " .

• Predchádzajúca strana: PCI Security Popis práce 
• Ďalšia strana: Ako vytvoriť certifikačný úrad