Snort+中文手册.doc
需积分: 12 31 浏览量
2010-02-07
17:54:33
上传
评论
收藏 110KB DOC 举报
Snort 中文手册
摘要
有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统。嗅探器
模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记
录器 模式把数据包记录到硬盘上。网路入侵检测模式是最复杂的，而且是可配
置的。我们可以让 分析网络数据流以匹配用户定义的一些规则，并根据
检测结果 采取一定的动作。
Snort 用户手册
第一章 snort 简介
有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统。嗅探
器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包
记录器 模式把数据包记录到硬盘上。网路入侵检测模式是最复杂的，而且是可
配置的。我们可以让 分析网络数据流以匹配用户定义的一些规则，并根
据检测结果 采取一定的动作。
嗅探器
所谓的嗅探器模式就是 从网络上读出数据包然后显示在你的控制台上。
首先，我们从最基本的用法入手。如果你只要把 包头信息打印在屏幕上，
只需要输入下面的命令：
使用这个命令将使 只输出 和 的包头信息。如果你
要看到应用层的数据，可以使用：
这条命令使 在输出包头信息的同时显示包的数据信息。如果你还要显
示数据链路层的信息，就使用下面的命令：
注意这些选项开关还可以分开写或者任意结合在一块。例如：下面的命令就
和上面最后的一条命令等价：
剩余34页未读，继续阅读
资源评论
