Windows - 平台下基于 - snort的入侵检测系统安装

安装snort前要先安装 WinPcap_4_0.exe 很简单 一直下一步下一步好了 接着

安装snort

也是下一步 下一步 到安装成功。

之后，我们进入C盘 C:\\Snort\\etc 下，对文件 snort.conf 进行修改

打开的时候可能会乱乱的 这是因为选择了以 记事本 形式打开 为了让它正确显示，我们重新用 写字板 打开它 就不再是乱码呢

来到snort.conf文件中

我们要将一些不用规则语句给注释掉（即在语句前 添加 一个 # 号）

如下

添加 # 号，就变为

然后按照上面的方法 把下面的语句都注释掉（截图中我已经添加了 # 号 ，大家注释的时候语句前面是没有 # 号的）