摘要：本文介绍了 Fedore8如何使 Snort286 输出到 MySQL 数据库并使用 WEB 前端 BASE 分析数据。

内容：
 BASE 介绍
 安装和配置环境
     MySQL
     PHP
     PEAR Modules
     ADODB
     Snort
     Apache
 安装和配置 BASE

     SnortSP 作为 snort 的最新版本目前还在测试当中，截止本文时最新版本为 SnortS_Pbeta3，具官方文档描述 SnortSP 的出现是为了提高性能和增加灵活性，并且明确说明其原生支持 IPV6 且性能上有大约 10% 的提高，出于好奇我对它的 IPS 能力和 IPV6 的支持做了简单的测试，可是实验的结果却出乎我的意料，意外主要表现以下几点：

1、我利用 ping6 来测试其对 IPV6 的支持，但测试结果却是 SnortSP 可以转发 IPV6 数据包，但是 rule 却对 IPV6 数据包无效。（官方文档明确说明支

以下内容基于 linux2.6.30 内核，我们首先看一下 nf_nat_core.c 文件：
1、nat 模块加载时会将 struct nf_conn 结构添加到bysource哈希表中，实际的添加工作由 nf_nat_setup_info 完成，如下图：

+-----------+       +-------------------------+      +-----------------+
|nf_nat_init+-------+nfnetlink_parse_nat_setup+------+nf_nat_setup_info|

错误描述：

    编译自己编写的模块，并使用insmod加载该模块时，出现”insmod:error inserting ‘*.ko’: -I Invalid module format”错误信息。

解决方法:

1、使用modinfo *.ko查看模块信息，并与系统中原有的模块的模块信息相比较，发现处理器信息不同，原模块为i586，而自己编写的模块为i686。