Pular para o conteúdo

Snort + ACID + MySQL no Slackware

Esse artigo aborda a implantação do SNORT trabalhando juntamente com o MySQL, que é onde os logs serão gravados e o ACID (Analysis Console for Intrusion Databases), que é quem mostrará as tentativas de invasão numa interface WEB.
Frederico Inácio de Oliveira frajolitzz
Hits: 50.767 Categoria: Linux Subcategoria: Segurança
  • Indicar
  • Impressora
  • Denunciar

Parte 2: Instalação

Entre no site www.snort.org/dl/ e faça o download do arquivo de instalação do SNORT, a versão atual é a 2.6.

Descompacte o arquivo:

# tar xzvf snort-2.6.0.tar.gz
# cd snort-2.6


Vamos compilar o Snort com suporte ao MySQL:

# ./configure --with-mysql=/usr
# make
# make install


Se tudo correu bem, seu Snort está instalado, mas ainda faltam alguns ajustes.

Crie uma pasta chamada "rules" no /etc:

# mkdir /etc/rules

Para baixar as rules, entre no site:
Após o download, descompacte o arquivo na pasta /etc/rules:

# tar xzvf snortrules-*.tar.gz
# mv snortrules-*/* /etc/rules/


   1. Apresentação e pré-requisitos
   2. Instalação
   3. Base de dados do SNORT
   4. Configuração do SNORT
   5. Configuração do ACID
   6. Iniciando e testando o Snort

Recebendo notificações de seus servidores no seu celular e e-mail

Manual de implantação do inventário CACIC

Ajustes finos no Bind (servidor DNS)

Integrando ModSecurity ao NGINX e Apache

Analisando arquivos de registro (log)

Recuperar a senha de root iniciando através do init=/bin/bash e alterando o arquivo /etc/shadow

As melhores ferramentas de segurança pra Linux

#1 Comentário enviado por demattos em 17/09/2006 - 17:33h
boa terde, consegui seguir os passos q foram publicado mas no final as paginas estao aparecendo em branco, o q poderia ter errado.
#2 Comentário enviado por ronaldo.henrique em 22/09/2006 - 15:42h
Cara consegui instalar junto com o jpgraphic, mas o Acid só permite gerar graficos entre os anos de 99 até 2004, sabe como posso atualizar?
Ja descobri, é só editar o arquivo acid_stat_time
#3 Comentário enviado por frajolitzz em 25/09/2006 - 16:43h
demattos ...
verifique a configuração do teu apache, php e mysql
veja se o php instalado na tua maquina ta com suporte ao mysql
qq coisa ... mail me :D

[]'s
#4 Comentário enviado por gumedina em 30/10/2012 - 15:37h
Alguem já passou por este problema?

Slackware 13.37



ERROR! dnet header not found, go get it from
http://code.google.com/p/libdnet/ or use the --with-dnet-*
options, if you have it installed in an unusual place

Contribuir com comentário

Entre na sua conta para comentar.