네트워크 보안 - Snort 칼리리눅스 1.0 설치

 

 

 

 

1. 업데이트를 실행합니다.

 

 

# apt-get update

 

 

 

 

 

 

2. 만약 업데이트가 되지 않는다면 업데이트 주소를 /etc/apt/sources.list 에서 다음과 같이 변경합니다.

 

 

deb http://http.kali.org/kali kali-rolling main non-free contrib 또는 deb http://old.kali.org/kali moto main non-free contrib

 

 

 

 

 

 

2. 업데이트 후 Snort 를 설치합니다.

 

 

# apt-get install snort

 

 

 

Y 를 눌러 설치를 진행합니다.

 

 

 

 

 

3. 설치가 완료되면 Snort 정책을 편집합니다.

 

 

 

# vi /etc/snort/rules/local.rules

 

 

 

 

 

 

4. 정책 편집 후 데몬을 활성화 합니다.

 

 

 

# snort -v -c /etc/snort/rules/local.rules

 

 

 

 

 

5. 로그는 아래와 같이 확인할 수 있습니다.

 

 

# tail -f /var/log/snort/alert

 

 

 

출처: https://tisiphone.tistory.com/276 [Security Engineer's Dream:티스토리]

 

 

출처: 

https://tisiphone.tistory.com/276

[Snort] Kali 에 Snort 설치하기