安全领域防护,除了大家熟悉的防火墙, 还有IDS/IPS系统,实现更加智能化的保护。
安装参考:http://media.wiley.com/product_data/excerpt/53/07645683/0764568353-1.pdf
由于软件版本问题,其中有些文件的路径不对了。配置文件都在安装目录下面,而不是在系统目录下。
Snort的精髓在于rule规则的编写,有很多可供参考,http://www.snort.org注册后可以下载很多,叫做:
Sourcefire VRT Certified Rules - The Official Snort Ruleset (subscription release)
还有两个链接也很不错:
Intrusion Detection FAQ: Running Snort under Windows http://www.sans.org/resources/idfaq/snort.php
Hands on Intrusion Detection FAQhttp://www.sans.org/training/idsfaq.php