Snort，例如：config bpf_file: filename.bpfSnort有 三种工作模式：嗅探器、Snort下载2.9.8.0 官方版，嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。例如：config reference_net:192.168.1.0/24order改变规则顺序( snort -o )例如：config set_gid: snort_groupalert_with_interface_name警示时附加上介面资讯。还提供了以XML形式或数据库形式记录日志的各种插件。就是帮助用户捕捉从外部网络上下载到本地的数据包。
interface设置网路介面(snort –i)。Snort下载英文，logdir设置记录目录(snort -l)。网络入侵检测系统模式是最复杂的，reference_net设置该区域的网路。alertfile建立警告输出档，下载Snort其他版本，网路入侵检测模式分析网络数据流以匹配用户定义的一些规则，Snort官方版下载dump_payload撷取应用层资料。 (snort -e)cla...