世界上使用最广泛的开源入侵检测系统(ids)——Snort

[cucme]

网络服务 精华: 最佳的七十五个网络分析和安全工具 oneleaf 2 85 2005-9-06 周二, 下午3:06
-------------------------------------
工具：Snort（免费的入侵检测系统）
网址：http://www.snort.org/
类别：开放源码
平台：Linux/BSD/Unix/Windows
简介：Snort是一款轻量级的网络入侵检测系统，能够在IP网络上进行实时的流量分析和数据包记录。它不仅能进行协议分析、内容检索、内容匹配，而且能用于侦测诸如缓冲溢出、隐秘端口扫描、CGI攻击、SMB探测、操作系统指纹识别等大量的攻击或非法探测。Snort使用灵活的规则去描述哪些流量应该被收集或被忽略，并且提供一个模块化的探测引擎。

======================

文档指南 我的ubuntu rc2 的服务简析,Linux系统各项服务 yongyi 1 145 2005-8-09 周二, 下午10:01
yongyi
------------------------------------------
snortd－－一个轻量级的网络入侵检测工具

========================
网络服务 [转帖]网络嗅探器Snort的中文手册 firehare 0 127 2005-5-15 周日, 下午7:42
firehare
---------------------------------------
viewtopic.php?t=512
========================

代码： 全选

以上是本站中关于snort的信息 作为世界上使用最广泛的开源入侵检测系统(ids)在业界有着重要地位，几乎是ids代名词的snort来说，我认为是远远不够的。

因此我在此给出snort文档的所在 http://www.snort.org/docs/
并给出 snort cookbook @team ddu 文档的下载地

1 http://www2.fixdown.com/soft/24024.asp?soft=gd165down
2 http://www2.fixdown.com/soft/24024.asp?soft=gdcncdown

希望以后在这方面多多交流

[cucme]

[eexpress]

你要是进入了我的机器。我再使用这个。

[starbear]

兄弟，不要把这样的话放出去，很危险！！！

snort确实还是个非常不错的东西

[eexpress]

我就没有打算有问题。到我这里，要绕好久。

[starbear]

只要是有路能到达的地方都会有人去过，有宝藏的墓葬无论你做了什么防范总会有盗墓人能进去的？

[eexpress]

因为我希望别人进来。可以交流。

[firehare]

交流？恐怕兄弟你要失望了！
黑客从来是不同被黑者进行交流的，呵呵！

[annerose]

基本上用linux我还是比较放心的！
不过会试着用一下的！

大家有被入侵的经验吗？

[eexpress]

不要玷污黑客。黑客不会作无意义的事情。我理解这点。难道大家认为黑客是专门害人的。

[firehare]

那我就说骇客吧，反正那些无故侵入别人系统的人，我并不认为他会高尚到什么地方去！

[UnkNOwnX86]

关键是入侵特征码的定义!
不要太依赖入侵检测系统!

[firehare]

我们只能依赖它，毕竟我们大多数人是不可能去做入侵特征码的

[uewhj]

能介绍一下是怎么装和怎么用的吗？想用，但是不会！

[nifi]

研究入侵技术的目的是要从中学习反入侵的方法