求snort使用實例一篇

liunxcu

各位大蝦，求snort使用實例一篇，越簡單越好的，比如過濾個“xxx“字符就行，想自己編寫規(guī)則并log之，可就是不成功，求高手指點！
{:3_200:}

liunxcu

{:3_183:}

send_linux

liunxcu 發(fā)表于 2010-09-02 09:02

    咋了啊？兄弟��？

liunxcu

回復 3# send_linux
把大版主驚動了，還請版主指點。。。

send_linux

回復  send_linux
把大版主驚動了，還請版主指點。。。
liunxcu 發(fā)表于 2010-09-02 12:35

    可以考慮到這個版面來問一下，


http://linux.chinaunix.net/bbs/forum-4-1.html

liunxcu

回復 5# send_linux
先謝過大版主了

sohusina

想自己編寫規(guī)則并log之，可就是不成功
=======================
規(guī)則文件放對地方沒有，用到了snort的關鍵字沒有，在什么模式下運行的snort啊

liunxcu

回復 7# sohusina
已經知道怎么用了，謝謝高人啊，自己寫規(guī)則，看來是免了吧，我對網絡攻擊不太了解，估計也寫不出來（不知道xxx攻擊是啥特征），
所以，每天看看snort的日志，看看都有啥活動，比如port scan, port sweep 什么的，查查時間，被動防御吧，有總比沒有強吧

sohusina

你可以使用debug模式查看代碼的運行，debug.h中包含了需要查看的模塊。
具體用法：
configure --enable-debug
(make && make install)
然后
export SNORT_DEBUG=×××
然后
snort -c /etc/..........  > a.txt

其中XXX在debug.h中
可以在a.txt中查看代碼運行情況

obsd178

去官網下載snort  有manual