SNORT

Topologi Jaringan :

Konfigurasi sesuai dengan topologi tersebut :

• Gunakandhclient di masing-masing PC untukmendapatkan IP dari router.
• 192.168.20.x & 192.168.10.y : IP dari router
• Pilih 192.168.10.x sebagai PC Server yang akandipasangi snort
• Pilih 192.168.20.y sebagai PC Client

Instalasi SNORT

• Instalasi snort pada PC Server

Untuk menginstall Snort, menggunakanperintah :apt-get install snort. Setelah selesai instalasi akan kembali ke akun root.

• Masukkan range network yang akan dianalisa :

Pada awal instalasi snort akan  ditampilkan window configuration address range, atur range addess jaringan.

Address range for the local network :192.168.0.0/16

192.168.0.0/16 (setingan default dan perlu dirubah)

Manjalankan snort

1. Komputer dijalankan sebagai snort (PC Server) dan yang lain menjalankan aplikasi yang lain (PC Client).
2. Setelah PC Client ke PC Server sudah terhubung maka siap untuk dilakukan percobaan selanjutnya.
3. Jalankan snort dengan menggunakan mode sniffer

#snort –v