[原创]snort+acid在RHEL4下的实现

hongfeng

Post by zyhuacumtb
想问一下。这个系统能做到监测到某个网段的入侵检测吗？

如果要做NIDS使用你需要将监控的机器布置在网关上。
这样才能监控这个网段的信息。

testtt

Post by zaotingting
.建立snort数据库
# mysql
mysql> SET PASSWORD FOR root@localhost=PASSWORD('test'); //这里我用test,原有密码的就不用改了.
mysql> create database snort;
mysql> grant INSERT,SELECT on root.* to snort@localhost;
mysql> exit

# mysql -u root -p < /home/snort/snort-2.3.3/schemas/create_mysql snort //为snort建立数据表
我按你这个步骤装了，可mysql里的snort还是空的，请问为什么？因为我是在windows下安装snort 的。

注意这一句
mysql> grant INSERT,SELECT on root.* to snort@localhost;
改成
mysql> grant INSERT,SELECT on snort.* to snort@localhost;
就可以了