barnyard2 mysql_安装配置Snort和barnyard2
1、安装依赖包
yum install –y gcc flex bison zlib* libpcap* tcpdump gcc-c++ zlib* libdnet libdnet-devel pcre*
2、安装libdnet
(资料图片仅供参考)
wget https://phoenixnap.dl.sourceforge.net/project/libdnet/libdnet/libdnet-1.11/libdnet-1.11.tar.gz
tar -zxvf libdnet-1.11.tar.gz
cd libdnet-1.11
./configure
make
make install
3、安装libpcap
wget http://www.tcpdump.org/release/libpcap-1.8.1.tar.gz
tar -zxvf libpcap-1.8.1.tar.gz
cd libpcap-1.8.1
./configure
make
make install
4、安装DAQ
wget https://www.snort.org/downloads/snort/daq-2.0.6.tar.gz
tar -zxvf daq-2.0.6.tar.gz
cd daq-2.0.6
./configure
make
make install
5、安装Snort
wget https://www.snort.org/downloads/archive/snort/snort-2.9.11.1.tar.gz
tar -zxvf snort-2.9.11.1.tar.gz
cd snort-2.9.11.1
./configure --prefix=/usr/local/snort --enable-pthread --enable-gre --enable-mpls --enable-targetbased
make
make install
验证
输入:#snort -V
出现一头小猪,并显示正确的版本号,说明snort已经安装成功。
运行#snort –V出现:
错误:找不到命令。原因是系统找不到snort的路径。
解决:
执行命令:
export PATH=$PATH:/usr/local/snort/bin
原因:
snort安装完毕,没有在系统路径变量PATH中,添加snort可执行文件路径。
6、配置Snort
mkdir /etc/snort
mkdir /var/log/snort #存放日志文件
mkdir /usr/local/lib/snort_dynamicrules
mkdir /etc/snort/rules #存放规则
cp /etc/snort/snort-2.9.11.1/etc/* /etc/snort/rules
#编辑配置文件
vi /etc/snort/snort.conf
#修改路径
var HOME_NET 10.60.250.0/24
var RULE_PATH /etc/snort/rules
var EXTERNAL_NET !$HOME_NET
#设置log目录
config logdir:/var/log/snort
#配置输出插件
Snort输出设置在snort.conf文件的
Step #6: Configure output plugins
output unified2: filename merged.log, limit 128, nostamp, mpls_event_types, vlan_event_types
7、安装mysql
yum install -y mysql mysql-server mysql-devel
mysql --version #查看mysql版本
service mysqld start #启动mysql
要启动MySQL数据库是却是这样的提示
Failed to start mysqld.service: Unit not found
解决方法如下:
首先需要安装mariadb-server
~]# yum install -y mariadb-server
启动服务
~]# systemctl start mariadb.service
添加到开机启动
~]# systemctl enable mariadb.service
8、配置mysql
mysql -u root -p #使用root登录,默认不用密码
use mysql
update user set password=password("root") where user="root"; #设置用户root的登录密码
create database snort;
grant create,select,update,insert,delete on snort.* to snort@localhost identified by "123456"; #创建名为snort、密码为123456的数据库用户并赋予名为snort数据库权限
exit #退出
wget https://codeload.github.com/firnsy/barnyard2/zip/master 下载barnyard2
mv master /etc/snort/barnyard2.zip
cd /etc/snort
unzip barnyard2.zip
cd barnyard2-master
mysql -u snort -p -Dsnort < /etc/snort/barnyard2-master/schemas/create_mysql #根据特定的格式创建数据库表
#进入mysql验证表是否创建成功
mysql -u root -p
123456 #密码
use snort;
show tables; #查看snort数据库中表是否创建成功,
成功如图
9、配置默认规则
vi /etc/snort/snort.conf
7) Customize your rule set
部分下面进行配置。
在其下添加include $RULE_PATH/etc/snort/rules
把其余的注释掉
配置文件中要把所有的没有 \的未注释的都加上 \ (注意是空格和斜杠)
10、测试Snort
snort -T -i eth1 -c /etc/snort/snort.conf
参数解释:
-T 指定启动模式:测试
-i 指定网络接口
-c 指定配置文件
成功
11、安装barnyard2
#之前解压过barnyard2,所以直接cd到解压后的目录
cd /etc/snort/barnyard2-master
sudo yum -y install libtool //安装libtool,否则出现no libtoolize错误。
./autogen.sh
./configure --with-mysql --with-mysql-libraries=/usr/lib64/mysql/
make
make install
12、配置barnyard2
sudo groupadd snort
useradd snort –g snort //创建snort组、snort用户
sudo mkdir /var/log/snort /var/log/barnyard2
touch /var/log/snort/barnyard2.waldo
chown snort.snort /var/log/snort/barnyard2.waldo
sudo chown -R snort.snort /var/log/snort
sudo chown -R snort.snort /var/log/barnyard2 //创建日志目录,并授权
#修改配置文件
cp /usr/local/etc/barnyard2.conf /etc/snort
vi /etc/snort/barnyard2.conf
1、找到 output alert_fast: stdout 改为:
output alert_fast
2、访问数据库设置
在database设置部分,找到mysql相关的,去掉注释符号#,并修改为:
output database: log, mysql, user=snort password= 123456 dbname=snort host=localhost
13、测试barnyard2
barnyard2 -c /etc/snort/barnyard2.conf -d /var/log/snort -f snort.log -w /var/log/snort/barnyard2.waldo
参数解释:
-c 指定配置文件
-d 指定log目录
-f 指定log文件
-w 指定waldo文件
出错1:barnyard2 error while loading shared libraries libmysqlclient.so.21
解决:
sudo find –name libmysqlclient.so.21 //找到了,在/usr/local/mysql/lib目录下
ln -s /usr/local/mysql/lib/libmysqlclient.so.21 /usr/lib/libmysqlclient.so.21 //32位系统
ln -s /usr/local/mysql/lib/libmysqlclient.so.21 /usr/lib64/libmysqlclient.so.21 //64位系统
出错2:Unable to open SID file ‘/etc/snort/sid-msg.map’
解决:
将规则文件community-rules.tar解压到/etc/snort/目录下。
wget https://www.snort.org/downloads/community/community-rules.tar.gz
tar -zxvf community-rules.tar.gz
mv community-rules /etc/snort
出错3:database mysql_error: Access denied for user ‘root’@‘localhost’ (using password: YES)
解决:
vim /etc/snort/barnyard2.conf
出现下图,说明配置成功
至此snort和barnyard2的安装配置已完成
下面的就可以进行 Apache+php安装了。这里就不再演示了。自行安装完成,然后就可以进行测试了。
标签: 配置文件
精彩放送:
- []环球今日讯!C++/MFC串口通信——光源控制器控制
- []播报:在Android系统中为什么需要广播机制?
- []每日热文:如何快速学会一门编程语言?5种编程入门方法分享
- []世界微速讯:免费且超级好用的搜索引擎INSO上线 界面UI是采用FlatUI设计
- []天天安卓模拟器是什么?安卓模拟器电脑版下载
- []csv文件用什么打开?什么是CSV文件?
- []利好政策渐次落地 多地房贷利率继续下行
- []当前最新:庞溟专栏丨因城施策、动态调整,更好满足刚性住房需求
- []当前热门:教育金规划的主要原则是什么
- []热点在线丨旅游险的个人责任险和旅行责任险的区别
- []天天最资讯丨济南市医疗保险查询方法
- []环球速递!领取养老保险金的条件是什么
- []每日看点!济宁医疗保险个人账户余额查询方法
- []世界速讯:天津首个成规模M0新型产业用地项目滨海—中关村北塘湾产业园启动
- []天天观察:住宅销售待回温 龙湖抢先披露经营性收入234亿元
- []焦点短讯!深港口岸1月8日起分阶段有序恢复人员正常往来
- []全球焦点!广州最大古村落保留地之一文冲幸福里历史文化街区开街营业
- []资本月报 | 融资总额7年来首次跌破万亿,年末迎来配股潮(2022年12月)
- []刚刚!800亿A股巨头宣布:实控人由马云变为无实控人!多家上市公司披露权益变动
- []世界热点!印力集团与上海港城达成战略合作 规划打造上海临港片区商业地标
- []今日快看!福州住房公积金中心:第一季度住房公积金最高可贷80万
- []阿里巴巴:马云将不再控制君瀚和君澳持有的蚂蚁集团多数投票权
- []全球热点评!羊绒世家冲刺深交所上市:不再新增加盟商,蒋庆云父子为实控人
- []建发股份拟以现金方式协议收购红星美凯龙不超过30%股份
- []焦点快看:新湖中宝计划减持不超过7505.15万股已回购股份 占总股本0.87%
- []当前热文:美康生物:2022年12月30日江西省医保局公示肝功生化试剂带量采购拟中选结果,降价幅度符合市场预期
- []微信版花呗怎么开通
- []老马茶室 | 新年开门红,接近压力位宜减仓
- []全球今日讯!港股暴涨40%!后市行情持续性如何?基金经理最新解读
- []热点在线丨储蓄卡和信用卡的区别
- []香港内地今日通关,香港赴内地机酒订单提前三天大涨两倍
- []瑞信:预计今年恒生指数、沪深300等均存在20%以上上涨空间
- []世界聚焦:近十年主动权益冠军基金盘点:“冠军魔咒”频现 高收益率难保持
- []格瑞士马来西亚4MW铝合金光伏地面工程
- []天天微资讯!哪里的增量配电有钱赚?各地配电价格指导意见盘点:滇贵实操性强 广东可指定套餐
- []世界即时看!光伏支架龙头成为“失信被执行人”
- []【环球新视野】权威数据 | 2022年二季度全国新能源电力消纳评估分析
- []每日热闻!黄山睿基新能源公司成为“失信被执行人”
- []税优识别码在保单上怎么找到,一般是在右上角
- []每日速讯:网上退保如何办理?
- []车险千万不要提前买,提前10到30天比较好
- []沃森生物:股权转让前,江苏沃森主要承担公司4价流感病毒裂解疫苗的开发工作
- []车胎没气可以找保险公司吗?
- []只买三者险不买车损险,当然可以
- []即时看!深圳10大最惨新盘,谁碰谁倒霉?
- []春运人群旅行距离达三年新高,航班、铁路出行半径大增四到七成
- []坚持用户至上,拥抱新能源时代红旗品牌数字化转型看点十足
- []当前快播:信质集团:公司与BYD一直保持紧密合作关系,公司为其提供新能源定、转子铁芯及部分总成业务
- []世界时讯:环京楼市调查:元旦期间销量环比增长,房价仍在“筑底”
- []华统股份:公司火腿产能可达年80万只,目前向市场保持正常有序供应
- []快看:豪迈科技:公司燃气轮机零部件业务客户国外有三菱、西门子和GE,也已经与东方电气和上海电气开展合作
- []全球看热讯:【金融头条】38城房价连降三个月 首套房贷利率开启动态调整
- []天天视点!英力股份:公司将利用现有产能生产接线盒、边框、背板等光伏组件配套产品,但暂时还未生产
- []天天报道:濮阳惠成:公司未开展光刻胶业务,公司的产品主要应用于电气绝缘、复合材料、OLED光电材料等多个领域
- []香港旅游业迎曙光;旅行社踏上复苏之路 | 一周速览
- []环球观焦点:爱彼迎中国出境游流量激增;达美航空投资10亿美元提供免费 WiFi | 大公司简报
- []当前快播:逻辑更正的新线索出现!“春季”行情已经发动
- []世界今日报丨百余家上市公司业绩预告 超七成预喜
- []民航局:取消目的地为北京的国际客运航班从指定第一入境点入境
- []桂浩明:券商配股的悖论 券商为什么热衷于配股?
- []世界报道:除夕火车票今日开售,热门线路再现一票难求
- []全球热点评!2023年首周5只基金按下“终止键” 近千只基金濒临清盘红线
- []当前消息!专家:首套房贷利率下限更灵活,刚需、改善人群将受益
- []世界今亮点!消费全面复苏!2023年北京零售市场预计新增67.5万平方米
- []政策加码力促首套住房消费需求释放
- []“仰望”概念爆发,多股涨停!人气龙头股罕见“炸板”
- []私募看市:春季攻势箭在弦上 看好复苏预期下的龙头股
- []焦点讯息:什么情况?基金暴赚买的人少 亏钱反而人气旺 “北热南冷”如何解?
- []国家电投浙江公司:分布式光伏电站数字化管控应用实践及经验分享
- []每日时讯!TOPCon Show Time!9.7晶科能源邀行业大咖共聚N型浦江夜
- []焦点速讯:氢能供需失调问题突出
- []当前资讯!强强联合!天海防务&中舟风电携手进军海上光伏!
- []氢能标准丨《氢能汽车用燃料 液氢》全文发布
- []环球看热讯:户外运动保险和普通旅游险有哪些不同
- []环球播报:易方达科创50ETF单日成交创历史新高 科创板今年一季度行情可期
- []世界今日讯!大病保险出险报案后怎么理赔?
- []今日要闻!英皇国际拟11.37亿港元出售香港屯门13层高商厦
- []世界微资讯!被忽悠买错保险怎么办?
- []世界视点!龙湖2022年总合同销售金额2016亿元 实现经营性收入234亿
- []环球滚动:星河湾旗下首座商业楼宇广州“星河湾中心”启用 建面逾12万平
- []焦点速读:不记名团体意外险的特点
- []仁恒置地2022年合约预售680.9亿元 同比上升14.3%
- []重大疾病保险怎么理赔?
- []世界即时:伊戈尔:公司高频电感、智能箱变等产品可以应用在储能领域
- []全球热点评!南京市秦淮区开展食品安全突发事件应急演练
- []盛视科技:1月5日公司高管赖时伍减持公司股份合计3000股
- []世界报道:大唐集团2022年合约销售196亿元 销售面积197万平米
- []【天天快播报】中原建业2022年在管项目合约销售213.17亿元
- []【独家】阳光100中国2022年全年合约销售12.05亿元
- []速读:深免集团中标深圳机场T3航站楼进出境免税店项目运营
- []环球热头条丨央行:2022年第三季度我国支付体系运行平稳
- []信息:蓝海华腾:1月5日公司高管徐学海、时仁帅减持公司股份合计33.22万股
- []世界微动态丨中公教育:1月5日公司高管王振东减持公司股份合计130万股
- []天天最新:康龙化成:1月5日公司高管郑北、楼小强减持公司股份合计65万股
- []每日讯息!王导:黄金1837继续放空,目标1820
- []美国12月非农增幅下滑,薪资增幅大跌,黄金短线跳涨逾8美元
- []【天天聚看点】绿城集团2022年总合同销售3003亿元 代建销售额约875亿
- []报道:A股现抗病毒毛巾,抗病毒活性率超99.99%!公司称已小批量发货
- []天天关注:元旦后旅游复苏现“二级火箭”:携程春节游订单连续5天日增30%
- []“致敬最美的你”——市委互联网企业工委“践行二十大精神 踔厉奋发新征程”活动圆满举行
- B站注册资本增幅400%至5亿 目前由陈睿全资持股
- 光源资本出任独家财务顾问 沐曦集成电路10亿元A轮融资宣告完成
- 巨轮智能2021年上半年营收11.24亿元 期内研发费用投入增长19.05%
- 红枣期货尾盘拉升大涨近6% 目前红枣市场总库存约30万吨
- 嘉银金科发布2021年Q2财报 期内净利润达1.27亿元同比增长208%
- 成都银行2021上半年净利33.89亿元 期内实现营收同比增长17.27亿元
- 汽车之家发布2021年第二季度业绩 期内新能源汽车品牌收入增长238%
- 中信银行上半年实现净利润290.31亿元 期末不良贷款余额706.82亿元
- 光伏概念掀起涨停潮交易价格创新高 全天成交额达1.29亿元
- 上半年生物药大增45% 关键财务指标好转营收账款持续下降
- 玉龙股份:1月5日公司高管李振川、张鹏增持公司股份合计8000股
- 世界今日讯!融信中国单月合约销售10.76亿 2022年累计销售578.73亿元
- 天天新资讯:普元信息:1月4日至1月5日王葱权减持公司股份合计12.13万股
- 全球热议:杰瑞股份:我们会积极与投资者保持沟通
- 热门看点:海口明光国际大厦1-5层资产第七次网拍 起拍价降至8603万元
- 聚焦:赤峰黄金:1月4日李金千减持公司股份合计2.47万股
- 正荣地产2022年全年实现合约销售334.32亿元
- 天天观热点:复星国际出售4家公司股权 总价67亿元
- 中公教育:大股东鲁忠芳女士的借款正在陆续到账
- 南极电商:公司会根据各渠道发展情况积极调整业务规划,以期用最便利的方式向消费者提供高性价比的产品
- 环球热文:佳源国际第八次延长票据交换要约及同意征求届满期限
- 世界实时:国家邮政局:2022年12月中国快递发展指数为327.2,同比提升5%
- 环球实时:中海商业签约上海世博CK商办、深圳星通大厦两个轻资产项目
- 中海2022年合约销售2947.62亿元 收购了609万平方米土地
- 速递!飞猪升级春节服务保障:订机票送防疫包、火车票无忧退、跟团游享五重保障
- 天天微速讯:产业类租户成为写字楼和商务园区需求增长点 仓储物流供需均破历史记录
- 辛合学堂:玩转短视频,他将兴趣变成能力
- 看热讯:1月6日鹿山新材涨停分析:异质结电池HJT,光伏,OLED概念热股
- 世界视讯!弘阳地产:2022累计合约销售额为352.02亿元
- 【全球新要闻】完美世界:公司下属基金通过与环球影业的片单合作参与了《侏罗纪世界3:统治》的投资
- 全球报道:2023年房地产行业怎么走?多部门表态大力支持刚需购房
- 全球播报:1月6日东方盛虹涨停分析:光伏,PTA,涤纶概念热股
- 当前时讯:楼市再迎重磅利好!首套房贷利率新政影响有多大?机构这么说丨火线解读
- 快播:1月6日福莱特涨停分析:光伏,玻璃概念热股
- 金地商置:2022累计合约销售额617.73亿元
- 全球今日报丨1月6日芯能科技涨停分析:光伏,BIPV概念,储能概念热股
- Halo 2023,携手HALO光环家居一同探寻原生生活的100种可能
- 环球热门:洛阳老君山,被制造的顶流景区
- 焦点快报!一张图:黄金原油汇股"枢纽点+多空占比"一览(2023/01/06周五)
- 环球观热点:中信建投期货1月6日交易策略
- 环球即时:现货黄金交易策略:决战非农!金价面临大跌风险?
- 美原油交易策略:油价温和反弹,后多头机会来了?
- 天天快资讯丨1月6日汇市观潮:欧元、英镑和日元技术分析
- 2023春节车险优惠吗,一般有优惠
- 世界今日讯!2023保险公司春节上班吗,不上班
- 天天微速讯:2023春节公积金提取多久到账,不能到账
- 环球看点!2023公积金春节提现能到账吗,不能到账
- 从让理想飞扬,到梦想点亮未来,红旗品牌吹响新能源号角
- 公积金有多少可以贷款,看当地的具体规定
- 法恩莎的2022:让生活更加艺术
- 【当前热闻】教师节的名人名言有哪些?分享一些教师节的名人名言?
- 多只ST股亮出“保壳”组合拳,退市风险能否解除?
- 当前热门:北京自住商品房条件是什么?申请购买自住商品房的条件有哪些?
- 填报志愿的第一二志愿有什么区别?平行志愿是什么意思?
- 天天信息:中国什么时候成为常任理事国?中国成为常任理事国的意义?
- 杏子酒怎么酿制?杏子酒的酿制方法?
- 当前焦点!杨光的快乐生活砸车是第几部第几集?讲述了什么剧情?
- 当前资讯!铁杵磨针的作者是谁?铁杵磨针的作者资料介绍?
- 超光速会发生什么?超光速源自于什么?
- 世界百事通!关于名胜古迹的对联有哪些?
- 环球速读:铁生锈是物理变化还是化学变化?物理反应和化学反应有什么区别?
- 每日快讯!全球多个地区计划运力全面复苏,东南亚同比增幅超过50%
- 当前通讯!爱彼迎中国出境游流量激增,旅游业迎新年全面提振
- 八大券商主题策略:起底“锂、电、光、储”四大新能源赛道!2023年看好哪些标的?
- 告别桌面“盘丝洞” 倍思快充插线板给你整洁的桌面
- 变配电工程包括什么?
- 环球速读:饮食安全小知识有哪些?
- 天天热推荐:25tolife是什么意思?25tolife歌词简介?
- 世界简讯:七台河有哪些个大学?七台河大学名单一览?
- 今日快讯:超声波导入仪是什么?超声波导入仪的工作原理是什么?
- 全球最资讯丨炒黄金怎么开户?开户的基本流程是怎样的?
- 最新消息:事业单位文秘专业知识考什么?
- 【环球报资讯】王者荣耀里的甄姬是哪个历史人物?甄姬历史资料介绍?
- 每日简讯:南宁有哪些大学学校?
- 当前报道:粉玫瑰33朵代表什么意思?粉玫瑰的花语是什么?
- 旅游复苏与分化:过万别墅抢不到,三百元民宿无人问
- 【新视野】环球影城,又开始排长队了
- 每日视讯:元旦三天海南免税消费4.22亿元,太古地产、中免布局零售项目欲借“东风”
- 2022年国际航空运输市场回顾:复苏路上的合作与发展
- 当前视讯!华泰证券:预计2023年光伏玻璃行业竞争或将更趋激烈
- 天天热门:【东海期货1月6日产业链日报】能化篇:成品油库存数据良好,油价小幅反弹
- 张坤超级大反攻!两月零3天 暴涨超40%!大批基金快速回血 有这个共同特点!
- 当前关注:深圳允许二手房交易可“带押过户”
- 紫鑫药业:本公司生产的通窍鼻炎片属于医保乙类药品
- 昊海生科:国家知识产权局已于2022年12月30日作出决定,认定爱博医疗的三项专利均存在有效性问题
- 时讯:餐饮与时尚业态收缩 北京零售市场2022年四季度租金下降近3%
- 【独家】杭氧股份:公司未参与上海宝钢气体有限公司35%股权转让项目
- 中原内配:截止2022年12月31日,公司股东总户数为59,471户
- 专注空间更新及场景营造,京投发展TOD价值持续兑现
- 深圳推广二手房“带押过户”模式
- 全球头条:国内首个具备独立运行能力的新能源储能项目在内蒙古并网通电
- 实时:固态电池量产装车可期 互联网巨头入局加速商业化进程
- 国泰君安:港股现时仍处于牛熊反转初期 有望进入三级火箭行情
- 【全球独家】外资投行建议“超配”中国资产 多只海外ETF强势“吸金”
- 热讯:湖州零碳电厂:建集中储能46MW/468MWh,实现整村户用储能试点突破
- 天天微速讯:五一祝福图片大全高清 五一祝福图片大全
- 环球关注:DNF十三周年大飞空时代全地图攻略(附下载)
- 股城网模拟炒股 哪个网站模拟股市?
- 天天速递!你的曾经不想再去解释是什么歌?厚颜无耻歌曲介绍
- 深圳住房公积金的提取条件是什么?深圳住房公积金提取流程
- 提高&优化CS反恐画面效果/画质(上)
- 孔维诗苑是谁?孔维诗苑的个人资料曝光
- 天天亮点!晋城一中2019中考录取分数线是多少?多少分能上一中?
- 每日信息:安装必备软件——SharePointServer2010版本
- 乐果q9怎么样?有哪些优势?
- 每日热门:全球首创!区块链技术第一次用于塞拉利昂总统选举
- 犯非法采矿罪!紫金矿业被判没收违法所得4.6亿元 并处罚金1500万元
- 今亮点!Pythonbridge:10个Python开源项目
- 删除数据的方法:GridView1_RowingEdit
- 三文鱼被洗白后 病毒究竟如何进入北京新发地?