LANGKAH – LANGKAH INSTALLASI DAN KONFIGURASI SNORT

Assalamu'alaikum temen-temennn, kali ini aku mau berbagi ilmu tentang cara instal dan konfigurasi SNORT. Berikut langkah-langkahnya, semoga bermanfaattt(: GOOD LUCK!

1.     Masuk sebagai root

2.     Konfigurasi IP Address pada linux debian dengan mengetikan perintah:

#nano  /etc/network/interfaces

Dan tambahkan tulisan auto eth0… (seperti didalam kotak)

Lalu simpan dengan ketikan ctrl+x+y

3.      Agar konfigurasi  IP Address dapat  berjalan , restart terlebih dahulu dengan  ketikan perintah

#service networking restart 

4.      Untuk mengecek IP Address ketikan perintah

 #ifconfig

Lalu akan muncul tampilan seperti dibawah ini, pastikan IP Address sudah terkonfigurasi dengan benar

5.     Untuk setting  DNS Client ketikan dengan perintah:

 #nano /etc/resolv.conf 

Dan tambahkan nameserver 8.8.8.8

Lalu simpan dengan ketikan ctrl+x+y

6.     Uji koneksi ke gateway dengan ketikan perintah:

#ping 192.168.12.254 (disesuaikan gateway anda)

                       

 

7.     Untuk konfigurasi repository dengan ketikan perintah:

#nano /etc/apt/sources.list

Dan tambahkan kalimat yang didalam kotak deb http…

Lalu simpan dengan ketikan ctrl+x+y 

8.     Setelah itu update, dengan ketikan perintah

#apt-get update

Tunggu hingga 100% atau ada kata Done

9.     Selanjutnya installasi aplikasi snort dengan  ketikan perintah:

#apt-get install snort 

10.  Kemudian akan muncul tampilan [Y/N] 

 dan pilih  “Y” sebanyak 2x

11.    Selanjutnya akan muncul tampilan untuk mengisi IP lalu tekan OK

 

12.  Konfigurasi snort, edit file snort.conf dengan perintah:

#nano /etc/snort/snort.conf

Cari teks HOME_NET any kemudian ganti menjadi

HOME_NET 192.168.12.0/24

Lalu simpan dengan tekan ctrl+x+y  

                       

13.   Buat rules/aturan alert di menu dengan perintah:

 #nano /etc/snort/rules/local.rules

 Dan tambahkan kata kata alert icmp…(sesuai gambar dibawah)

 Lalu simpan dengan ketikan ctrl+x+y

14.   Restart service snort dengan ketikan perintah:

 #service snort restart

15.     Jalankan mode service snort dengan ketikan perintah :

  #snort  -A console  –q  –c /etc/snort/snort.conf –i  eth0 

16.      Selanjutnya amati tampilan console, akan muncul tampilan seperti pada gambar dibawah ini :