作者traveler1007 (谜君)
看板Network
标题[请益] 请问有用snort的大大
时间Sun Jan 4 22:13:58 2009
我想要自己设定一个rule(其实是我的作业啦)
是不是在 etc/snort/snort.conf 文件里面多设一个rules(多打一行如下)
ex. #include ﹩RULE_PATH/test.rules
然後再去 root/tmp/snortrules-snapshot-CURRENT.tar.gz.FILES/rules
里面自己新增一个rule文件
ex. test.rules
之後再重新启动snort
是这样吗??
ps. 路径可能会不一样
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 140.115.52.146
1F：→ mp607:这要去linux相关的板问吧.. 01/08 16:35