1. 要使用IPS功能,首先要安裝:
apt-get -y install libnetfilter-queue-dev libnetfilter-queue1 libnfnetlink-dev libnfnetlink02. 安裝DAQ(數據采集庫):
apt-get install bison flex g++安裝源碼(官網下載):
libdnet libpcap(libpcap-dev) daq
3. 安裝Snort:
安裝源碼:
pcre zlib snort
安裝源碼,啟用包性能監控(PPM)的sourcefire標志:
./configure --enable-sourcefire && make && sudo make install注意:configure文件需要可執行權限(sudo chmod +x configure)