求snort使用实例一篇

liunxcu

各位大虾，求snort使用实例一篇，越简单越好的，比如过滤个“xxx“字符就行，想自己编写规则并log之，可就是不成功，求高手指点！
{:3_200:}

liunxcu

{:3_183:}

send_linux

liunxcu 发表于 2010-09-02 09:02

    咋了啊？兄弟啊？

liunxcu

回复 3# send_linux
把大版主惊动了，还请版主指点。。。

send_linux

回复  send_linux
把大版主惊动了，还请版主指点。。。
liunxcu 发表于 2010-09-02 12:35

    可以考虑到这个版面来问一下，


http://linux.chinaunix.net/bbs/forum-4-1.html

liunxcu

回复 5# send_linux
先谢过大版主了

sohusina

想自己编写规则并log之，可就是不成功
=======================
规则文件放对地方没有，用到了snort的关键字没有，在什么模式下运行的snort啊

liunxcu

回复 7# sohusina
已经知道怎么用了，谢谢高人啊，自己写规则，看来是免了吧，我对网络攻击不太了解，估计也写不出来（不知道xxx攻击是啥特征），
所以，每天看看snort的日志，看看都有啥活动，比如port scan, port sweep 什么的，查查时间，被动防御吧，有总比没有强吧

sohusina

你可以使用debug模式查看代码的运行，debug.h中包含了需要查看的模块。
具体用法：
configure --enable-debug
(make && make install)
然后
export SNORT_DEBUG=×××
然后
snort -c /etc/..........  > a.txt

其中XXX在debug.h中
可以在a.txt中查看代码运行情况

obsd178

去官网下载snort  有manual