CARA MENGINTSTAL DAN KONFIGURASI SNORT PADA DEBIAN

1. Membaca Doa
2. Buat virtual box (Linux - debian 64bit) lalu setting Network

3. Setting ip address pada debian tersebut dengan menuliskan nano /etc/network/interfaces.

4. Bila sudah setting restart dengan mengetikan service networking restart.

5. Bila sudah cek konfigurasi ip address dengan mengetikan ifconfig.

6. Setting dnsnya dengan mengetikan nano /etc/resolv.conf.

7.  Lakukan setting repository untuk update paket  ketikan nano /etc/apt/sources.list

         a. Tambahkan tanda ( # ) didepan deb cdrom.

          b. lalu tuliskan ( deb http://ftp.de.debian.org/debian wheezy main contrib ) setelah itu save
8.  Setelah selesai save lanjutkan dengan mengupdate data , apt-get update.

9.  Lanjutkan dengan install snort tuliskan apt-get install snort.

          a. lanjutkan dengan pencet  ( Y )  enter
          b. Isikan Ip addres range untuk local network 192.168.12.0/24

10. Langkah selanjutnya setelah selesai menginstall lanjutkan dengan Konfigurasi Snort.
11. Edit snort.conf dengan mengetikan nano /etc/snort/snort.conf.
          a. bila sudah cari HOME NET any dengan ctrl+w dan ganti any dengan ip address 
192.168.12.0/24
12. Simpan Konfigurasi tersebut.
13. Lalu buat aturan rules di menu nano /etc/snort/rules/local.rules.

14. Tuliskan pada menu / alert aturan. 

       a. alert icmp any any -> any any (msg:"ADA YANG SEDANG PING KE
SERVER";sid:10000001;rev:0)
       b. alert tcp any any -> any 161 (msg:"ADA YANG SEDANG MELAKUKKAN NMAP KE
SERVER";sid:10000002;rev:1)

15. Simpan Konfigurasi dan restart service snort .

16. Jalankan mode sniffing snort dengan perintah .
      a. snort -A console -c /etc/snort/snort.conf -i eth0
      b. lakukkan ping dari cmd ke client ( ping 192.168.12.xxx )

17. Konfigurasi snort pada debian selesai dan TERIMAKASIH.