snort入侵检测生不出告警

我在linux里sudo apt-get install snort安装了snort

这时安装的snort里的规则全部都是社区规则，很多告警类型都检测不出来，可以说十分的鸡肋。

要是想添加更多的规则需要去https://www.snort.org/downloads，下载专用的类似snortrules-snapshot-2980.tar.gz这样的规则，但是下载这种规则在官网需要注册，需要的小伙伴可以在CSDN上下载，有人上传。

这样的专用规则在用的时候不可以直接将rules文件夹里的东西直接全部拷贝到本地的rules里，这样造成的结果就是最后运行的时候一切正常但是生不出半点告警，这样的问题怎么解决呢？我查找了两天，全网只有一个人有答案，那就是等两天它自动就会恢复了，我没有尝试，也等不起。我在另一台电脑上重新安装了snort然后将整个snort文件拷贝过来，然后等了一会儿就恢复了。至于为什么不在本机电脑重装snort，因为试过无数次，根本不成功，卸载不干净，装的时候各种报错。

这时，添加snortrules-snapshot-2980.tar.gz的规则文件的时候，我就对着本地的snort.conf里的#include一个一个添加，添加我需要的规则然后一个一个拷贝规则到我本地的rules目录里，万幸！这次成功了，没有任何问题。