Linux伊甸园论坛 » Linux/Unix系统安全 » 请教！用snort进行入侵检测的时候如何使用它提供的unsock警报输出模式？

falconinsky 发表于 2003-11-26 17:46

请教！用snort进行入侵检测的时候如何使用它提供的unsock警报输出模式？

文档里说用-A unsock指定输出模式，然后由一个外部模式来监听就行了。

可是怎么指定套接字，又怎么监听呢？

目前这项功能处于测试阶段，可是这个接口应该已经开放了吧？

哪位知道请指教，先谢过了！

查看完整版本: 请教！用snort进行入侵检测的时候如何使用它提供的unsock警报输出模式？