CENTOS7 snort 輕量級入侵檢測系統安裝與使用

snort 是一個開源的輕量級入侵檢測系統（NIDS），使用C語言編寫。支持windows、Linux平臺，我比較喜歡linux操作系統，所以在linux上學習研究snort。snort有三種工作模式，包括：嗅探、記錄數據包、入侵檢測。但是，可以把snort配置成入侵防禦的模式，過程算是複雜。作爲一個輕量級的入侵檢測系統，snort功能算是單一，配置複雜，有利於入侵檢測系統源碼研究與規則編寫。sn

>>阅读原文<<