วิธีการติดตั้ง Snort บน Ubuntu 22.04

Withi Kar Tid Tang Snort Bn Ubuntu 22 04



“Snort เป็นระบบตรวจจับการบุกรุกที่เป็นประโยชน์ซึ่งดำเนินการบันทึกแพ็คเก็ตแบบเรียลไทม์และวิเคราะห์การรับส่งข้อมูลบนเครือข่าย IP คุณยังสามารถใช้เครื่องมือนี้เพื่อวิเคราะห์แพ็กเก็ตขาเข้าทั้งหมดเพื่ออนุญาตหรือปฏิเสธตามกฎที่กำหนด นอกจากนี้ กฎเกณฑ์ยังสร้างได้ง่ายและปรับใช้กับระบบปฏิบัติการหลายระบบได้ เรามุ่งเน้นที่วิธีการติดตั้ง snort บน Ubuntu 22.04”

เริ่มต้นใช้งาน Snort บน Ubuntu 22.04

วิธีหนึ่งในการรักษาความปลอดภัยให้กับระบบของคุณคือการตรวจสอบแพ็กเก็ต และการมีระบบป้องกันและตรวจจับการบุกรุกที่เชื่อถือได้นั้นมีประโยชน์ Snort เป็นระบบตรวจจับการบุกรุกแบบโอเพนซอร์สและน้ำหนักเบา และมีหลายวิธีในการติดตั้งบน Ubuntu คู่มือนี้ครอบคลุมถึงการติดตั้ง snort โดยใช้ ฉลาด และ apt-get บน Ubuntu 22.04 นอกจากนี้ เราจะดูวิธีการติดตั้ง snort จากซอร์สโค้ด

วิธีที่ 1 ติดตั้ง Snort โดยใช้ apt-get Update

ฐานข้อมูล apt นำเสนอวิธีที่ง่ายที่สุดในการติดตั้ง snort และคุณต้องการเพียงสองคำสั่งในการติดตั้ง snort ในระบบของคุณ







ขั้นแรก เริ่มต้นด้วยการอัปเดตฐานข้อมูล apt ของคุณโดยใช้คำสั่งด้านล่าง



$ sudo apt-get update

การอัปเดตช่วยให้คุณได้รับรายละเอียดของ snort เวอร์ชันล่าสุดที่จะติดตั้งโดยใช้คำสั่งถัดไป







ตอนนี้เรามีรายการแหล่งที่มาที่อัปเดตแล้ว เราสามารถเรียกใช้คำสั่งด้านล่างเพื่อติดตั้ง snort บน Ubuntu 22.04

$ sudo apt-get install -Y สูดอากาศ

ดิ -Y การตั้งค่าสถานะเป็นทางเลือก แต่เรากำลังเพิ่มเพื่อข้ามการได้รับพร้อมท์ให้ตอบคำถามเมื่อติดตั้งเครื่องมือ



คุณสามารถยืนยันการติดตั้งได้โดยตรวจสอบเวอร์ชันของ snort ในระบบของคุณ

เราได้ติดตั้ง snort เวอร์ชัน 2.9.15.1 ตามที่เห็นได้จากภาพด้านบน

วิธีที่ 2. ติดตั้ง Snort โดยใช้ apt Update

การติดตั้ง snort โดยใช้ apt จะเหมือนกับการใช้ apt-get เราเริ่มต้นด้วยการอัปเดตฐานข้อมูล apt โดยใช้คำสั่งด้านล่าง

$ sudo apt update

เมื่ออัปเดตแล้ว ให้ใช้คำสั่งด้านล่างเพื่อติดตั้ง snort บน Ubuntu ของคุณ

$ sudo ฉลาด ติดตั้ง -Y สูดอากาศ

แค่นั้นแหละ. คุณได้ติดตั้ง snort โดยใช้คำสั่ง apt และ apt-get

วิธีลบ Snort บน Ubuntu

หาก ณ จุดใดที่คุณรู้สึกว่าต้องลบ snort ออกจากระบบและการพึ่งพาทั้งหมด ให้ใช้คำสั่งด้านล่าง

$ sudo apt-get -Y autoremove snort

วิธีที่ 3 ติดตั้ง Snort บน Ubuntu 22.04 จากซอร์สโค้ด

หากคุณต้องการเห็นการติดตั้งจริงและสามารถควบคุมกระบวนการได้ คุณสามารถติดตั้ง snort จากซอร์สโค้ดได้ สำหรับสิ่งนี้ คุณต้องดาวน์โหลด snort จากหน้าเผยแพร่ แตกไฟล์ จากนั้นรันคำสั่งการติดตั้ง เรามาดูกันว่ามันทำงานอย่างไร

เริ่มต้นด้วยการดาวน์โหลดเวอร์ชัน snort ที่คุณต้องการติดตั้งจากหน้าปล่อย snort โดยใช้ wget และให้แน่ใจว่าคุณอยู่ในไดเร็กทอรี ../ ที่คุณต้องการติดตั้ง snort

นอกจากนี้ คุณต้องติดตั้งเครื่องมือสร้างคีย์บางตัวเพื่อให้การติดตั้งสำเร็จ ใช้คำสั่งด้านล่าง

$ sudo ฉลาด ติดตั้ง -Y build-essential libpcap-dev libpcre3-dev \ libnet1-dev zlib1g-dev luajit hwloc libdnet-dev \ libdumbnet-dev กระทิง flex liblzma-dev openssl libssl-dev \ pkg-config libhwloc-dev cmake cpputest libsqlite3-dev uuid-dev \ libcmocka-dev libnetfilter-queue-dev libmnl-dev autotools-dev \ libluajit- 5.1 -dev libunwind-dev libfl-dev

สำหรับกรณีนี้ เราจะติดตั้ง snort เวอร์ชัน 2.9.20 คำสั่งจะเป็นดังนี้

$ ซีดี .. /
$ wget https: // www.snort.org / ดาวน์โหลด / สูดอากาศ / snort-2.9.20.tar.gz

เมื่อคุณดาวน์โหลด snort โดยใช้คำสั่งด้านบนแล้ว ให้แตกไฟล์ tar

$ ใช้เวลา xvzf snort-2.9.20.tar.gz

นำทางไปยังไดเร็กทอรี snort ที่มีไฟล์การติดตั้ง

$ ซีดี snort-2.9.20

สุดท้าย ใช้คำสั่งด้านล่างเพื่อติดตั้ง snort บน Ubuntu 22 ของคุณ โปรดทราบว่าเรากำลังใช้ ทำ คำสั่งให้คอมไพล์ซอร์สโค้ดเมื่อติดตั้งแพ็คเกจ

$ . / กำหนดค่า -enable-sourcefire && ทำ sudo ทำ ติดตั้ง

หวังว่าตอนนี้คุณได้ติดตั้ง snort และพร้อมสำหรับการกำหนดค่าแล้ว

บทสรุป

คู่มือนี้ครอบคลุมวิธีการต่างๆ ในการติดตั้ง snort บน Ubuntu 22.04 ของคุณ เพื่อการติดตั้งที่รวดเร็วและง่ายดาย ให้ใช้ apt หรือ apt-get ขั้นตอนทั้งหมดสำหรับการติดตั้งแสดงอยู่ในคู่มือนี้ ลองใช้ดู