求助：Linux下有IPS吗？

goodcjh2005

求助：Linux下有IPS吗？

ak472000

没有

luna2000

linux下有IPS，但都不成熟。比如：Snort Inline,fwsnort,IPS HLBR (http://prdownloads.sourceforge.n ... use_mirror=heanet).
snort inline首先要求对snort非常熟悉，其次snort inline的机制决定了其性能不行。Snort inline 通过iptables 来协作实现。先由 iptables 送到由 ip_queue 模块维护的队列 queue 中，而 Snort 再从其中读取数据包来做模式匹配。
fwsnort是通过改进iptables的strings模块并加载snort rules来实现的。
而HLBR,研究中。