‹‹ 上一主题 | 下一主题 ››
发新话题
打印

【求助】snort问题?

ice-cat721

初来乍到

Rank: 1

注册用户

帖子
13 
精华
0 
积分
6 
在线时间
0 小时 
楼主贴 大 中 小 发表于 2006-6-13 15:33  只看该作者

【求助】snort问题?

请问SNORT的输出形式是什么样的？
还有怎么样才能改写新规则？　　　　　　

TOP

小海子

注册会员

Rank: 1

注册用户

帖子
60 
精华
0 
积分
15 
在线时间
0 小时 
呵呵抢到沙发了 大 中 小 发表于 2006-6-14 16:17  只看该作者
我以前是把snort 和 ACID一起用 ACID用来显示

规则的具体文件名忘记了 好像是  rules　　　　　　

TOP

Roc.Ken

版主

Rank: 7Rank: 7Rank: 7

帖子
6145 
精华
88 
积分
313 
在线时间
465 小时 
板凳位置 大 中 小 发表于 2006-6-14 19:20  只看该作者
snort的输出格式有3种,普通的文本文件, tcpdump格式的文件和数据库方式(支持mysql和postgresql)的输出.
它有一个独特高效的规则定义语言,请查看snort的manual, 首页上有.　　　　　　
Advance Monitor - Linux Monitoring Solution

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题