Кстати, реализация под Windows отличается работой всего двух компонентов: сервиса snarecore.exe и утилиты конфигурирования и получения отчетов snare.exe.

Установка

Для установки SNARE под Linux понадобится два файла: snare-core и snare, а также патч к ядру (в настоящее время ведется работа по включению кода в основное ядро). Для некоторых дистрибутивов (RHEL, Fedora, Debian) на сайте доступны ссылки на прекомпилированые пакеты, в том числе и подготовленные ядра, которые и рекомендуется использовать. В целях эксперимента установим SNARE, используя исходные тексты.

Скачиваем версию ядра, под которую имеются патчи и сам патч.

# cd /usr/src; wget -c http://www.kernel.org/pub/linux/kernel/v2.6/linux-2.6.11.tar.gz

# tar xzfv linux-2.6.11.tar.gz

# wget -c http://www.intersectalliance.com/projects/Snare/Download/snare-0.9.7-2.6.11.7.diff

Накладываем патч, конфигурируем ядро.

# cd linux-2.6.11

# patch -p0 < snare-0.9.7-2.6.11.7.diff

# make menuconfig

И в «General Setup» включаем пункт «SNARE C2 Auditing».

Далее компилируем как обычно и устанавливаем загрузчик. Затем скачиваем с сайта проекта SNARE архивы snare-core-0.9.7.tar.gz и snare-gui-0.9.6.tar.gz.

# tar -xzvf snare-core-0.9.7.tar.gz

# cd snare-core-0.9.7

# make clean

# make