在RedHat9上构建小型的入侵检测系统

来源：赛迪网作者：出处：巧巧读书 2006-02-07 进入讨论组

构建小型的入侵检测系统(RedHat9)

Snort+Apache+PHP4+MySQL+Acid

一.系统平台

Redhat9.0发行版，安装gcc 及相关库文件，建议不要安装

Apache,PHP,MySQL,我们将用源码编译安装。基于安全方面的

考虑，可以设置一下iptables只允许SSH和WWW访问。

二.软件


MySQL4.0.12 http://mysql.secsup.org 




Snort2.0.0 http://www.snort.org 




Apache2.0.45 http://www.apache.org 




PHP4.3.1 http://www.php.net 




ADODBv3.30 http://phplens.com 




Acid0.9.6b23 http://acidlab.sourceforge.net 




Zlib1.1.4 http://flow.dl.sourceforge.net 




JPGraph1.11 http://jpgraph.techuk.com 




LibPcap0.7.2 http://www.tcpdump.org

建议到这个站点下载http://ftp.cdut.edu.cn/pub/linux/NEW/

也可以到http://www.rpmfind.com下载相关的xx.src.rpm编译安装。如若安装了rpm包，可以强行将其反安装

rpm -e -nodeps xx.xx

三.安装(建议将所有的包文件考到同一目录)

1.安装zlib1.1.4
tar -xzvf zlib-xx.tar.gz cd zlib-xx ./configure;make test make install cd ..
2.安装LibPcap0.7.2
tar -xzvf libpcap.tar.gz cd libpcap-xx ./configure make make install cd ..
3.安装MySQL4.0.12

3.1创建mysql组和mysql用户

groupadd mysql

useradd -g mysql mysql

修改/root下的.bash_profile的这一行：

PATH=?$PATH:?$HOME/bin 为

PATH=?$PATH:?$HOME/bin:/usr/local/mysql/bin

3.2安装mysql
tar -xzvf mysql-xx.tar.gz cd mysql-xx ./configure --prefix=/usr/local/mysql make make install cd scripts ./mysql_install_db chown -R root /usr/local/mysql chown -R mysql /usr/local/mysql/var chgrp -R mysql /usr/local/mysql cd ../support-files/my-medium.cnf /etc/my.cnf 向/etc/ld.so.conf中加入两行：/usr/local/mysql/lib/mysql /usr/local/lib
载入库，执行

ldconfig -v