作者traveler1007 (謎君)
看板Network
標題[請益] 請問有用snort的大大
時間Sun Jan 4 22:13:58 2009
我想要自己設定一個rule(其實是我的作業啦)
是不是在 etc/snort/snort.conf 文件裡面多設一個rules(多打一行如下)
ex. #include ﹩RULE_PATH/test.rules
然後再去 root/tmp/snortrules-snapshot-CURRENT.tar.gz.FILES/rules
裡面自己新增一個rule文件
ex. test.rules
之後再重新啟動snort
是這樣嗎??
ps. 路徑可能會不一樣
--
※ 發信站: 批踢踢實業坊(ptt.cc)
◆ From: 140.115.52.146
1F：→ mp607:這要去linux相關的板問吧.. 01/08 16:35