Snort的安装与使用
Snort的安装与使用一、Snort基础 snort 是一个开源的轻量级入侵检测系统(NIDS),使用C语言编写。支持windows、Linux平台,我比较喜欢linux操作系统,所以在linux上学习研究snort。snort有三种工作模式,包括:嗅探、记录数据包、入侵检测。1.1、Snort的规则头1.1.1、规则动作 规则的头包含了定义一个包的who,where和wh