概要：
Snortとは、OSS(オープンソース)のネットワーク型IDS(侵入システム:Intrusion Detection System)として有名なソフトウェアです。商用版とGPL(GUN Public License)で配布されているフリー版があり、今回はフリー版を使用します。多くのLinuxディストリビューションをはじめ、WindowsやUnixなど様々なOSで使用できます。不正アクセスなどを検知するために、「シグネチャ」(言いにくい)と呼ばれるルールを設定します。シグネチャは、独自のものを作成する(local.rules)ことが可能です。シグネチャは、ルールヘッダとルールバディという2つの部分からできております。

環境：
OS CentOS　Linux release 8.3.2011
アーキテクチャ x86_64
kernelバージョン　4.18.0-240.10.1.el8_3.x86_64

作業：
下記のサイトから最新のSnortを調べてください。
https://www.snort.org/downloads/
今回は、「snort-2.9.18-1.centos8.x86_64.rpm」を使用します。

# yum install https://www.snort.org/downloads/snort/snort-2.9.18-1.centos8.x86_64.rpm

下記のエラーが発生したらepel導入後、「daq」をインストールしてください。

・epelの導入

# yum install epel-release

下記のコマンドは、デフォルトにしないためのコマンドなので必須ではないです。
※sedコマンドでenabled=1→enabled=0に置換しております。

# sed -i 's/enabled=1/enabled=0/g' /etc/yum.repos.d/epel.repo

・daqのインストール

# yum --enablerepo=epel install daq

再度「snort-2.9.18-1.centos8.x86_64.rpm」をインストールして完了です！！！！！

起動：
snortdサービス起動させます。

# systemctl start snortd

結果です。

libdnet.1が無いらしいです。
libdnetをインストールします。

# yum install libdnet

シンボリックリンク作成します。

# ln -s /usr/lib64/libdnet.so.1.0.1 /usr/lib64/libdnet.1

参考サイト：
https://acind.hatenablog.jp/entry/2020/06/16/110106
https://ex1.m-yabe.com/archives/4906
https://www.alprovs.com/wordpress/?p=655

駄文：
インストールは成功しますが、シグネチャを入れたりしてこの後も学習が必要ですね。一応、これで起動はできますが、まだまだ設定が必要となります。更新はするつもりですので、ご指摘やご感想などをいただければ幸いです。ヤル気が出るので。ではでは。