前要科普
snort是一个入侵检测/防御系统
snort分为三个模块
- 嗅探器：嗅探器模式仅仅从网络上读取数据包作为连续不断的流显示在终端上。
- 数据包记录器：数据包记录模式把数据记录在硬盘上
- 网络安全入侵检测系统(IDS)：网络入侵检测系统是最复杂的，可以配置的。我们可以让snort分析网络数据流以匹配用户的一些规则，并根据检测结果采取一定的动作。
Snort的安装与使用：
https://blog.csdn.net/u010281503/article/details/64441735
Snort规则编写：
https://blog.csdn.net/fallfeather/article/details/105127047