Linux下按装snort遇到了包依赖关系.

要么yum install snort

要么yum install rpmlib libdnet.1 libpcap.so.1 libsfbpf.so.0,然s后rpm -ivh snort-2.9.2.3-1.RHEL6.I386.RPM

要不rpm -ivh snort-2.9.2.3-1.RHEL6.I386.RPM --nodeps装上，但不一定能用

缺少C编译器，可以安装一个gcc，如果你用的是Ubuntu类的，可以在终端下执行apt-get install gcc（不过貌似Ubuntu本身就集成了），如果是CentOS等这些基于RedHat的，可以执行yum install gcc

1。在官网（http://www.snort.org/dl/)

2。选择 Binaries: (Click to view binaries »)

3。选择 win32/

4. 选择 Snort_2_8_3_2_Installer.exe

5。然后下载，安装。

6。snort 要和winpcap 4_0_1 一起用的，即先下载 winpcap, install and run, 然后再装snort.

7. snort 安装以后，是在dos command 里面运行的，即 c:\snort\bin\snort.

8. 由于snort 是基于linux设计的，所以在 c:\snort\ect\snort.con 文件是要用notepad++修改成window 的格式才能工作的。

9。具体问题发邮件到：jack772882@126.com, 我可以发 conf file 给你，哈哈老师刚教的，现买现卖了。

10. winpcap 可以在 http://www.winpcap.org/install/default.htm

下载。

---