[Linux] Ubuntu에 SnortSnarf 설치하기

1. snortsnarf 최신버젼 다운

http://www.snort.org/dl/contrib/data_analysis/snortsnarf/

2. 적당한 곳에 다운 받은 뒤 압축을 해제한다.

tar xvzf (다운받은디렉토리)/SnortSnarf-050314.1.tar.gz

3. (root 권한이라고 가정함) mkdir /usr/local/snortsnarf

4. 압축해제 한 SnortSnarf 디렉토리 밑에 있는 snortsnarf.pl 을 위에 생성한 디렉토리로 복사한다.

cp snortsnarf.pl /usr/local/snortsnarf/

5. 필요한 패키지들을 설치한다.

    apt-get install perl-modules
   apt-get install libtimedate-perl
   apt-get install libperl-dev
   apt-get install libperl5.6
   apt-get install libtimedate-perl
   apt-get install libtime-modules-perl
   apt-get install libwww-perl

6. snarfsnort 실행시 필요한 include 파일을 /usr/lib/perl[버젼] 밑에 복사한다.

cp -a SnortSnarf-050314.1/include/* /usr/lib/perl5

cp -a SnortSnarf-050314.1/include/SnortSnarf/* /usr/lib/perl5

7. snortsnarf의 웹 페이지가 생성 될 디렉토리를 생성한다.

mkdir /var/www/snortsnarf

8. /usr/local/snortsnarf/snortsnarf.pl [alert 파일의 경로] -d /var/www/snortsnarf

9. /var/www/snortsnarf 밑에 생성된 index.html을 웹 브라우저를 통해 실행한다.

작성 : 20071106  by 이제민