snort架设的日记

Snort是被设计用来填补昂贵的、探测繁重的网络侵入情况的系统留下的空缺。Snort是一个免费的、跨平台的软件包，用作监视小型TCP/IP网的嗅探器、日志记录、侵入探测器。它可以运行在linux/UN

资源内含一个conf文件，一份lib包，一份alert.ids文件（我用空白文本文件替换的），具体操作可以看我的置顶博文。conf文件仅供参考，不确定自己替换后是否能用。（提示，\lib\snort_

snort用户手册，官方英文版，制作了目录，方便查阅，内容详实

这是snort关于规则编写的,既有snort语法又包含snort规则的编写.

在网络日益普及的今天，网络安全变的越来越重要，作为网络安全的一个重要组成部分网络入侵检测系统(NetworkIntrusionDetectionSystem，NIDS)也越来越显示出其重要性。NIDS

snort是一种入侵检测工具，被称为”入侵检测“的瑞士军刀，被普遍的应用，提供源代码供大家更好的使用与分析

在1998年，MartinRoesch用C语言开发了开放源代码(OpenSource)的入侵检测系统Snort。直至今天，Snort已发展成为一个具有多平台(Multi-Platform)、实时(Re

windows下安装snort的文件，可以作为参考看一下

snort源码

还是比较简单的，可以入门看看，相对于snort2.9来说，代码量比较小，结构清晰明了 。