Snort配置實驗

一、實驗要求 在進行Snort配置前需要搭建實驗環境，實驗所需的環境配置如下圖所示：   Part A 在1號機上運行Snort對網絡接口eth0進行監聽，要求如下： 1）僅捕獲2號機發出的icmp回顯請求數據包。 2）採用詳細模式在終端顯示數據包鏈路層、應用層信息。 3）對捕獲信息進行日誌記錄，日誌目錄/var/log/snort。 Part B 在1號機上運行Snort對網絡接口eth0進行監

>>阅读原文<<