En este artículo habremos explicado los pasos necesarios para instalar Snort en Ubuntu 22.04 LTS. Antes de continuar con este tutorial, asegúrese de haber iniciado sesión como usuario con sudo privilegios Todos los comandos de este tutorial deben ejecutarse como un usuario no root.
Snort es un sistema de prevención de intrusiones de red ligero de código abierto para ejecutar un sistema de detección de intrusiones de red (NIDS). Snort se usa para monitorear los datos del paquete enviados/recibidos a través de una interfaz de red específica. Snort correctamente instalado y configurado puede ser muy útil para detectar diferentes tipos de ataques y amenazas como sondas SMB, infecciones de malware, sistemas comprometidos, etc.
Prerrequisito:
- Sistema operativo con Ubuntu 22.04
- Dirección IPv4 del servidor con privilegios de superusuario (acceso raíz)
- Terminal Gnome para escritorio Linux
- Cliente PuTTy SSH para Windows o macOS
- Powershell para Windows 10/11
- Familiarizarse con los comandos APT
Instalar Snort en Ubuntu 22.04 LTS
Paso 1. Primero, antes de comenzar a instalar cualquier paquete en su servidor Ubuntu, siempre recomendamos asegurarse de que todos los paquetes del sistema estén actualizados.
sudo apt update sudo apt upgrade sudo apt install build-essential libpcap-dev libpcre3-dev libnet1-dev zlib1g-dev luajit hwloc libdnet-dev libdumbnet-dev bison flex liblzma-dev openssl libssl-dev pkg-config libhwloc-dev cmake cpputest libsqlite3-dev uuid-dev libcmocka-dev libnetfilter-queue-dev libmnl-dev autotools-dev libluajit-5.1-dev libunwind-dev libfl-dev
Paso 2. Instala Snort en Ubuntu.
La instalación de Snort es bastante fácil y sencilla, ya que se puede acceder al paquete Snort en los repositorios de la mayoría de las distribuciones de Linux. Ahora puede seguir los pasos que se indican a continuación para descargar y configurar Snort:
wget [https://github.com/snort3/snort3/archive/refs/heads/master.zip](https://github.com/snort3/snort3/archive/refs/heads/master.zip) unzip master.zip cd snort3-master ./configure_cmake.sh --prefix=/usr/local --enable-tcmalloc
Verás un resultado similar a continuación:
------------------------------------------------------ snort version 3.1.39.0 Install options: prefix: /usr/local includes: /usr/local/include/snort plugins: /usr/local/lib/snort Compiler options: CC: /usr/bin/cc CXX: /usr/bin/c++ CFLAGS: -fvisibility=hidden -DNDEBUG -g -ggdb -fno-builtin-malloc -fno-builtin-calloc -fno-builtin-realloc -fno-builtin-free -O2 -g -DNDEBUG CXXFLAGS: -fvisibility=hidden -DNDEBUG -g -ggdb -fno-builtin-malloc -fno-builtin-calloc -fno-builtin-realloc -fno-builtin-free -O2 -g -DNDEBUG EXE_LDFLAGS: MODULE_LDFLAGS: Feature options: DAQ Modules: Static (afpacket;bpf;dump;fst;gwlb;nfq;pcap;savefile;trace) libatomic: System-provided Hyperscan: OFF ICONV: ON Libunwind: ON LZMA: ON RPC DB: Built-in SafeC: OFF TCMalloc: ON JEMalloc: OFF UUID: ON ------------------------------------------------------- -- Configuring done -- Generating done -- Build files have been written to: /home/alp/snort_src/snort3-master/build
Luego, navegue hasta el directorio de compilación e instale Snort 3:
cd build make sudo make install sudo ldconfig
Verificar la instalación de Snort 3:
snort -V
Para probar su instalación de Snort con el archivo de configuración predeterminado, ejecute el siguiente comando:
snort -c /usr/local/etc/snort/snort.lua
Eso es todo lo que necesitas hacer para instalar Snort en Ubuntu 22.04 LTS Jammy Jellyfish. Espero que encuentre útil este consejo rápido. Para obtener más información sobre la instalación del sistema de detección de intrusos en la red (NIDS) de Snort, consulte su base de conocimiento oficial. Espero que este artículo te haya sido útil. Si lo encuentra útil, no olvide compartirlo con sus amigos y familiares. Además, si tiene alguna pregunta, no dude en preguntar en la sección de comentarios. Siempre estamos ahí para ayudarte.