Windows 與 Linux 環境下 Snort 安裝配置完整指南

什麼是 Snort？

Snort 是一款開源、跨平台的即時流量分析與網路入侵偵測/防禦系統 (NIDS/NIPS)。它基於 GPL 授權免費提供，具備封包記錄、協定分析、內容搜尋/匹配等強大功能，廣泛應用於網路安全監控。其「多平台」特性使其能在 Windows 與 Linux 環境下同樣優異運作。

Windows 環境安裝配置步驟

測試環境

• 作業系統：Windows Server 2003
• 硬體：一般 PC
• 軟體：PHP 運行環境、MySQL、WinPcap、ADOdb、BASE、JPGraph

核心配置流程

1. 先完成 PHP + MySQL 環境部署（可使用整合綠色包簡化）。
2. 安裝 WinPcap（網路封包擷取庫）與 Snort 主程式。
3. 修改 C:\Snort\etc\snort.conf 關鍵參數：
   • var HOME_NET 設定為本地網段（如 192.168.1.0/24）。
   • var RULE_PATH 指向規則檔目錄。
   • dynamicengine 指定 Windows 版動態引擎 DLL 路徑。
   • output database 配置 MySQL 連線資訊（用戶、密碼、資料庫、主機）。
   • 啟用 include $RULE_PATH/local.rules 載入本地規則。
4. 建立 Snort 資料庫並匯入架構：
   mysql -uroot -p < C:\Snort\schemas\create_mysql
5. 透過瀏覽器訪問 BASE 網頁介面完成初始化設定。
6. 設定環境變數 PCAP_FRAMES=max，並以服務模式運行：
   snort /SERVICE /INSTALL -c c:\snort\etc\snort.conf -l c:\snort\log -K ascii -i 2

Linux 環境安裝配置步驟

前置套件準備

adodb、base、jpgraph、pcre、zlib、libpcap、snort rpm 套件（含 snort-mysql）。

安裝流程

1. 確認 PHP + MySQL 運作正常。
2. 依序編譯安裝 libpcap、pcre、zlib 基礎庫。
3. 安裝 Snort RPM 套件：
   rpm -ivh snort-*.rpm snort-mysql-*.rpm
4. 同樣修改 /etc/snort/snort.conf 對應參數（網段、規則路徑、資料庫輸出等）。
5. 建立 MySQL 資料庫並匯入結構。
6. 將 adodb、base、jpgraph 部署至 Web 目錄，透過 BASE 初始化資料庫。
7. 設定必要環境變數，啟動 Snort 進行測試。

關鍵成功因素總結

穩定的運行環境是基礎，精確的配置檔修改是核心，規則集的及時更新與調優則決定偵測效果。祝部署順利！