snort是一个轻量级的入侵检测系统，它具有截取网络数据报文，进行网络数据实时分析、报警,以及日志的能力。 snort的报文截取代码是基于libpcap库的，继承了libpcap库的平台兼容性。 它能够进行协议分析...

  snort使用一种简单的，轻量级的规则描述语言，这种语言灵活而强大。在开发snort规则时要记住几个简单的原则。    第一，大多数snort规则都写在一个单行上，或者在多行之间的行...

  snort最重要的用途还是作为网络入侵检测系统(NIDS)，使用下面命令行可以启动这种模式：    　　./snort-dev-l./log-h192.168.1.0/24-csnort.conf    snort.c...

  snort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器模式把数据包记录到硬盘上。网路入侵检测模...

工具名称：snort-2.1.1　　应用环境：Linux　　工具介绍：Snort是一个轻便的网络入侵检测系统，可以完成实时流量分析和对网络上的IP包登录进行测试等功能，能完成协议分析，内容查找／匹配，能用来探测多种...