配置 Snort
防火墙分析仪支持大多数的Snort设备。
配置Snort
- 如果它正在运行，关闭Snort服务器。
- 如果是Linux机器上的话，用root用户安装Snort。
- 在
snort.conf文件中(在Linux
上，是/etc/snort/snort.conf
。在windows
上，是c:\Snort\bin\snort.conf)未注释的行包
括output
information_syslog并输入日志工具和要求的级别(例如: output
alert_syslog:host=hostname:port, LOG_AUTH LOG_ALERT)
- 添加行
config show_year以便
确认当前年包含在被Snort生成的日志中。
- 保存并退出snort.conf文件。
- 在Linux上(仅仅)编辑/etc文
件夹中的syslog.conf文件。
- 添加
*.* @<server_name>
到末尾，<server_name>
是Firewall Analyzer运行的机器名。
- 保存配置并退出编辑器。
- 使用下面的命令行重新启动syslog服务:
/etc/rc.d/init.d/syslog restart
- 重新启动Snort服务器。
|
