Vamos instalar os pacotes do Snort.

# aptitude install snort-mysql snort-common snort-common-libraries snort-doc snort-rules snort-rules-default -y

Responda as perguntas do Snort:

• A primeira pode confirmar com o padrão que vier.
• A segunda ele pergunta a respeito do escopo da rede.
• A a terceira se você quer configurar a base de dados, pode confirmar que sim.

Após instalar os pacotes do Snort ela não conseguirá finalizar a instalação dos pacotes pois a base de dados do MySQL ainda não está configurada.

Precisamos finalizar a configuração do Snort com o MySQL para que a instalação seja finalizada.

Vamos primeiro descompactar o arquivo SQL para a criação das tabelas no MySQL que o Snort vai precisar.

# gunzip /usr/share/doc/snort-mysql/create_mysql.gz

Agora vamos preparar o MySQL e importar o arquivo SQL que irá criar as tabelas do Snort.

# mysql -u root -p
mysql> CREATE DATABASE snort;
mysql> GRANT ALL PRIVILEGES ON snort.* TO snort IDENTIFIED BY 'senha';
mysql> FLUSH PRIVILEGES;
mysql> use snort;
mysql> source /usr/share/doc/snort-mysql/create_mysql
mysql> quit

Agora remova o arquivo a seguir para que a instalação passo continuar.

# rm /etc/snort/db-pending-config

Feito isso agora vamos executar o aptitude novamente para que a instalação possa ser finalizada, pois temos alguns pacotes que precisam ainda ser instalados.

# aptitude -f install

Pronto, já temos o Snort instalado, falta efetuarmos a configuração.