使用 PF_RING 來加速 Snort

安裝 Snort

參考 在Ubuntu14.04上安裝 Snort


安裝 PF_RING

git clone https://github.com/ntop/PF_RING.git
cd PF_RING/kernel
make
sudo insmod ./pf_ring.ko
cd ../userland
make
cd [PF_RING PATH]/userland/lib
sudo ./configure
sudo make
sudo make install

安裝 pfring-daq-module

cd [PF_RING PATH]/userland/snort/pfring-daq-module
autoreconf -ivf
sudo ./configure
sudo make
sudo make install

於 IDS mode 執行 Snort

sudo snort --daq-dir=/usr/local/lib/daq --daq pfring --daq-mode passive -i eth0 -v -e

樂於分享、盡情玩耍的全端工程師。長期關注資訊安全、雲端運算與網路行銷等議題,曾獲得玉山黑客松金牌,擔任過軟體測試實習生、技術文案寫手。

發表迴響