主页 » 配置防火墙 » 配置Snort
# 配置 Snort 防火墙分析仪支持大多数的Snort设备。 ### 配置Snort 如果它正在运行，关闭Snort服务器。 如果是Linux机器上的话，用root用户安装Snort。 在`snort.conf`文件中(在Linux 上，是`/etc/snort/snort.conf` 。在windows 上，是`c:\Snort\bin\snort.conf`)未注释的行包 括`output information_syslog`并输入日志工具和要求的级别(例如: `output alert_syslog:host=hostname:port, LOG_AUTH LOG_ALERT`) 添加行`config show_year`以便 确认当前年包含在被Snort生成的日志中。 保存并退出snort.conf文件。 在Linux上(仅仅)编辑/etc文 件夹中的 syslog.conf文件。 添加`*.* @<server_name>` 到末尾，`<server_name>` 是Firewall Analyzer运行的机器名。 保存配置并退出编辑器。 使用下面的命令行重新启动syslog服务: `/etc/rc.d/init.d/syslog restart` 重新启动Snort服务器。

版权所有 © 2015, 卓豪（北京）技术有限公司， 保留一切权利