Sn.ort 是一个开源的轻量级入侵监测系.统，可以监测网络上的异常情况，给出报告；( 游戏 )
Gu.ardian是基于Snort+IPTables的一个主动防火墙，它分析Snort的日志文件，.根据一定的判据自动将某些恶意的IP自动加入IPTables的输入.链，将其数据报丢弃。 杀毒
我自使用Snort+Guardian以来，每天.可以看到很多的恶意行为被终.止，心里很是高兴！ 女人
推荐大家使用！
安装步骤：
1）安装Snort:
*现在Sn.ort & Guardia.n,目前下载地址为：.
http://www.snort.org/dl/snort-2.3.0RC2.tar.gz.http://www.snort.org/dl/contrib/other_tools/guardian/guardian-1.6.tar.gz[成人用品]
*将上述文件拷贝至/tmp
*tar. zxvf *.tgz.
*cd snort-.2.3.0RC2--------------彩票
*./configure
*make
*make install
*mkdir /etc/snort.健康
*cd /etc/snort
*wget
http://www.snort.org/dl/rules/snortrules-snapshot-CURRENT.tar.gz虚拟主机
* tar zxvf sn.ortrules.-snapshot-CURRENT.tar.gz.
*mkdir /var/.log/snort 女人
*cd /etc
*vi snort.conf
修改后一些关键设置如下：
var HOME_NET you.rnetwork.
va.r RULE_PA.TH /etc/snort/rules电脑
preproc.essor http_inspect: gl.obal \投资
iis_unicode_map /etc/snort/rules/unicode..map 1.252.
in.clude /etc/snort/rules/r.eference.config[成人用品]
include ./etc/snort/rules/classification.confi.g.
如：your.netwo.rk 220.8.0.0/16虚拟主机
同时，可以选择将类似
include $RUL.E_PATH/local.rules.--- 印刷
等，前.面的#号去掉，设置自己的规则集(广告)
* ./usr/local/bin/snort -D -l /var/log/snort -.c /etc/snort.conf服务器
* 将上一条命令写入/etc/rc.d/rc..loca.l健康
2）安装guardian---需要perl支.持(广告)
* cd /tmp
* tar zx.vf guardian-1.6.tar..gz.
* cd .guardian-1.6 健康
* echo >; /et.c/guard.ian.ignore域名
* cp guardian.pl /u.s.r/local/bin/.
* cp scripts./iptables_block.sh /usr/local/bi.n/guardian_block.sh(广告)
* cp scrip.ts/iptables_unblock.sh /usr/local/bin/guardian._unblock.sh外贸
* cp. guardian.conf /etc/. 健康
* vi /etc./guardian.conf虚拟主机
如下：
HostGate.wayByte 1 建材
# guardia.n的日志文件 女人
LogFile /var/log./g.uardian.log 外汇
#guardian从何处读取.snort的日志 建材
AlertFil.e ./var/log/snort/alert
#将你需要忽略的IP放在此.文件中 婚庆
IgnoreFile /etc/guar.dian.ig.nore 乙肝
# 封锁IP的最长时间.，99999999为没有时限 外汇
TimeLimit 864.00 建材
* /usr/bin/perl /.usr/local/bin/guardian..pl -c /etc/guardian.conf[成人用品]
*. 将上一条命令加入 /etc/rc.d/rc.loca.l 杀毒
至此，完成设置
注意：
1）s.nort的规则文件经常更.新，可以使用如下脚本自动更新：--------------彩票
#!/bin/sh
cd /etc/snort
wget
http://www.snort.org/dl/rules/snortrules-snapshot-CURRENT.tar.gz服务器
tar zxvf snortrules-snapshot-.CUR.RENT.tar.gz.
exit 0
*将上述脚本存为snortupdate,并放置到/etc/cron.daily/下，.可以每天更新一次；.学习
2）guardian有时会自动.退出，可以使用如下脚.本解决： 鲜花
#!/bin/sh
/usr/l.ocal/bin/killguardi.an 乙肝
/usr/local./bin/guardian.pl -c /etc/gu.ardian.conf健康
exit 0
将上述脚.本存为restartguar.dian,放置到/usr/local/bin.
* crontab -e
* */6 * * * /us.r/local/bi.n/restartguardian 汽车
意思为：每6小时重新启动guar.dian 外汇
脚本：ki.llguardian 汽车
#!/usr/bin./perl .
#杀死当前guardian.pl进程，需要安装perl module Proc:rocessTablehttp://upload.bbs.csuboy.com/Mon_1004/126_7035_e3d115ab71927ac.gif[/img].
#访问
http://www.cpan.org可以获得上述module 婚庆
use Proc:rocessTable;http://upload.bbs.csuboy.com/Mon_1004/126_7035_e3d115ab71927ac.gif[/img]服务器
$t = new Proc:rocessTable;http://upload.bbs.csuboy.com/Mon_1004/126_7035_e3d115ab71927ac.gif[/img]教育
foreach .$.p (@{$t->;table}) 建材
{
kill 9, $p->;pid if $p->;cmndline .=~ 'gua.rdian.pl';教育
}
