RHEL5下snort的安裝與配置

snort snort是一套開放源代碼的網絡入侵預防軟件與網絡入侵檢測軟件。snort使用了以幀測簽章（signature-based）與通訊協定的偵測方法。  Snort的工作方式有三種：嗅探器、數據包記錄器、網絡入侵檢測系統。嗅探器模式僅僅是從網絡上讀取數據包並作爲連續不斷的流顯示在終端上。數據包記錄器模式把數據包記錄到硬盤上。網絡入侵檢測模式是複雜的，而且是可配置的。我們可以讓snort分析

>>阅读原文<<