摘要：
转自《snort》http://www.oschina.net/p/snorthttp://blog.csdn.net/zhoubl668/article/details/7321376http://www.xfocus.net/releases/200509/a824.html一、工作模式：（可以... 阅读全文
摘要：
原文转自snort.conf分析（中文）snort.conf分析此文件包含一个snort配置样例。共分五步骤：1 设置你的网络变量2 配置动态加载库3 配置预处理器4 配置输出插件5 增加任意的运行时配置向导6 自定义规则集step1：设置你的网络变量1 其中针对本地网络给出3种方式：a) 清晰指定... 阅读全文
摘要：
转载自 《snort 笔记2 ----- 规则编写》为了看懂rules，可以看下文，想要写好，就没那么简单了。^-^。*******************************************************************************************... 阅读全文
摘要：
转载来自：【IPS分析】Snort语法规则说明及实例讲解方向操作符：方向操作符"->"表示规则所施加的流的方向。方向操作符左边的ip地址和端口号被认为是流来自的源主机，方向操作符右边的ip地址和端口信 息是目标主机，还有一个双向操作符""。它告诉snort把地址/端口号对既作为源，又作为目标来考虑。... 阅读全文
摘要：
转载自《Snort 命令参数详解》用法： snort -[options] 选项：-A 设置报警模式，alert = full/fast/none/unsock，详解上一篇snort简介。-b 用二进制文件保存网络数据包，以应付高吞吐量的网络。-B 将IP地址信息抹掉，去隐私化... 阅读全文