有关于snort

modfix

在一个贴子中提到:
QUOTE:
原帖由 rardge 于 2006-4-4 11:29 发表

检测到特征字段后，自动复位tcp标志，复位后相当于断线。

你可以去snort官方网站看看他们提供的规则。
snort是IDS，用来block p2p效率如何还难说，倒是linux下的iptable加上ip2p的模块一个命令即可以搞定。*BSD这几年真的落后了。。
__________________________________

我认为IDS不应该放在网关上,而是与网络连接部分的网卡不设置任何IP予接收到来自任何网络的通讯,使用另外一块网卡连接控制台.

[ 本帖最后由 modfix 于 2006-4-6 17:31 编辑 ]