snort-windows平台安装

安装环境

主要硬件：

ProLiant DL365 G1

2200MHZ*2

1024MB667MHZ * 4

主要软件：

Windows Server 2003 + Sp2

MS SQL 2000 + Sp4

相关软件及下载地址：

Apache_2.2.6-win32-x86

Php-5.2.4-Win32 /downloads.php

Snort_2_8_0_Installer /dl/binaries/win32/

WinPcap_4_0_1 http://winpcap.polito.it/

base-1.3.8 /project/showfiles.php?group_id=103348

ActivePerl-5.6.1.635-MSWin32-x86

adodb502a /project/showfiles.php?group_id=42718

jpgraph-2.2 http://www.aditus.nu/jpgraph/jpdownload.php

php5.2-win32-200710150430 /

eventwatchnt_v233

oinkmaster-2.0 /download.shtml

配置过程

先看一下软件在安装的过程中需要选择安装路径或解压缩路径时的大致目录结构

D:\win-ids>tree

Folder PATH listing

Volume serial number is 0006EE50 9C9B:B24B

D:.

+---adodb

+---apache

\_____D:\win-ids\apache\htdocs\base

+---eventwatchnt

+---oinkmaster

+---perl

+---php

+---snort

1 安装apache

1.1: 设置server information，根据自己的实际情况进行修改

**************.com

“For all user on port 80…”

1.2安装路径

d:\win-ids\apache

完毕后应该可以看到apache在系统托盘上的图标了，在浏览器中打开http://127.0.0.1看是否有成功页面的提示？

1.3编辑d:\win-ids\apache\conf\httpd.conf

1.3.1注意，此步在

2.3和2.4 之间进行时操作。

因为我们所选择的软件均为当前最新版本。而apache2.2.6与php5.2.4是有点小问题的。

解决方法：用下载的php5.2-win32-200710150430中的php5apache2_2.dll文件替换掉php目

录下的同名文件，并将httpd.conf里面的php5apache2.dll改为php5apache2_2.dll,即下一条。

1.3.2在文件头插入以下三行：

LoadModule php5_module "d:/win-ids/php/php5apache2_2.dll"

AddType application/x-httpd-php .php

PHPIniDir "d:/win-ids/php"

1.3.3搜索original内容，并变更为change内容

Original: Order allow,deny

Change: Order deny,allow

Original: Allow from all

Change: Deny from all

1.3.4在“deny from all”之后插入两行:

Allow from 127.0.0.1

DirectoryIndex index.html index.php

2 安装php

2.1 解压路径

d:\win-ids\php

2.2 拷贝文件

copy d:\win-ids\php\ntwdblib.dll c:\windows\system32

copy d:\win-ids\php\php.ini-dist d:\win-ids\php\php.ini

2.3 编辑配置文件d:\win-ids\php\php.ini

2.3.1搜索original内容，并变更为change内容

Original: max_execution_time = 30

Change: max_execution_time = 60

Original: display_errors = On

Change: display_errors = Off

Original: extension_dir = "./"

Change: extension_dir = "d:\win-ids\php\ext"

Original: ; extension=php_gd2.dll

Change: extension=php_gd2.dll

Original: ; extension=php_mssql.dll

Change: extension=php_mssql.dll

Original: ; file_uploads = on

Change:file_uploads = off

Original: ; session.save_path = "/tmp"

Change: session.save_path = "c:\windows\temp"

2.3.2 进行1.3.1 操作…

2.4 测试apache 与php

将下面一行代码保存为info.php,并放在D:\win-ids\apache\htdocs 目录下

在浏览器中打开http://127.0.0.1/info.php 看是否能正常显示服务器的相关信息？