標題: Acid套件與安裝說明(for PowerStation snort) [打印本頁]

---

作者: service.support    時間: 2008-8-15 16:08     標題: Acid套件與安裝說明(for PowerStation snort)

下載路徑:
http://ftp.hgiga.com/tool/PS-IDS-DataBase/acid.rar

PowerStation　(20031209-4)以後之版本的IDS 支援 MySQL LOG Server　

1. 安裝一台Linux Server, 要有Mysql , Apache , php
2. 抓下acid.tar.gz
3. 把 此檔案解開至 /home/httpd/html 下 (目前一定要是此目錄下)

PS:acid_win32.zip , acid_php_win32.zip是windows版本的Mysql Apache, and php

資料庫設定

  a. 建立資料庫
    mysql < create_snort.sql

  b. 測定資料庫存取權限, 建立一位使用者 snort, 密碼為 snort, 從任何地方對 資料庫 snort 有 full permission
    grant all privileges on snort.* to snort@localhost identified by 'snort';
    grant all privileges on snort.* to snort@’%’ identified by 'snort';

ACID 設定

1. 修改 acid/acid_conf.php
           在 line 32 的地方
           $alert_user     = "snort"; ##使用者
           $alert_password = "snort"; ##密碼

2. 進入WEB 介面,如

http://server-ip/acid
首次進入會有warning message, 請按照步驟做就可了

PowerStation
1. 設定 firewall 模組中的 模組設定
           IDS LOG Server : 請填入LOG 主機的ＩＰ位址
           IDS Access Account  : 請填入存取帳號
           IDS Access Password : 請填入存取密碼

2. 重新啟動防火牆設定

---

歡迎光臨 HGIGA Service Docs (http://docs.hgiga.com/Discuz4/)

Powered by Discuz! 4.1.0