Snort z AcidLab to świetne połączenie pozwalające przeglądać jak probowano nas atakować.

Instalacja

Tworzymy bazę danych, użytkownika z hasłem oraz nadajemy mu uprawnienia do bazy danych

create database snort;
grant all privileges on snort to snort@localhost identified by 'snort22';

Instalujemy paczkę snort-mysql

apt-get install snort-mysql

Tworzymy strukturę bazy danych:

cd /usr/share/doc/snort-mysql/contrib                                                             ?
zcat create_mysql.gz | mysql -u  -h  -p 

Uruchamiamy snorta

Wchodzimy na stronę www.localhost/acidlab/ i konfigurujemy program.

Usuwanie błędów

SELECT * FROM event ORDER BY cid DESC LIMIT 10;

UPDATE sensor SET last_cid='naiwiekszy_cid' WHERE
sid='id_sensora';