求助：snort为什么检测不到alert啊！

iamnova

我扫了下week2的Monday数据，好像没那么多报警


以下
outside:

===============================================================================

Snort processed 496561 packets.
===============================================================================
Breakdown by protocol:
    TCP: 478611     (96.385%)
    UDP: 5979       (1.204%)
   ICMP: 434        (0.087%)
    ARP: 3434       (0.692%)
  EAPOL: 0          (0.000%)
   IPv6: 0          (0.000%)
ETHLOOP: 1623       (0.327%)
    IPX: 0          (0.000%)
   FRAG: 241        (0.049%)
  OTHER: 6239       (1.256%)
DISCARD: 0          (0.000%)
===============================================================================
Action Stats:
ALERTS: 896
LOGGED: 896
PASSED: 0
===============================================================================
Fragmentation Stats:
Fragmented IP Packets: 241        (0.049%)
    Fragment Trackers: 241
   Rebuilt IP Packets: 0
   Frag elements used: 0
Discarded(incomplete): 0
   Discarded(timeout): 0
   Frag memory faults: 0
===============================================================================
TCP Stream Reassembly Stats:
    TCP Packets Used: 478611     (96.385%)
    Stream Trackers: 21584
    Stream flushes: 60731
    Segments used: 192125
    Segments Queued: 192163
    Stream4 Memory Faults: 0
===============================================================================
database: Closing connection to database "snort"
Snort exiting


inside:


===============================================================================

Snort processed 1753377 packets.
===============================================================================
Breakdown by protocol:
    TCP: 1364563    (77.825%)
    UDP: 371268     (21.174%)
   ICMP: 1383       (0.079%)
    ARP: 6698       (0.382%)
  EAPOL: 0          (0.000%)
   IPv6: 0          (0.000%)
ETHLOOP: 7904       (0.451%)
    IPX: 0          (0.000%)
   FRAG: 241        (0.014%)
  OTHER: 1320       (0.075%)
DISCARD: 0          (0.000%)
===============================================================================
Action Stats:
ALERTS: 3220
LOGGED: 3220
PASSED: 0
===============================================================================
Fragmentation Stats:
Fragmented IP Packets: 241        (0.014%)
    Fragment Trackers: 241
   Rebuilt IP Packets: 0
   Frag elements used: 0
Discarded(incomplete): 0
   Discarded(timeout): 0
   Frag memory faults: 0
===============================================================================
TCP Stream Reassembly Stats:
    TCP Packets Used: 1364563    (77.825%)
    Stream Trackers: 49293
    Stream flushes: 141451
    Segments used: 585141
    Segments Queued: 585436
    Stream4 Memory Faults: 0
===============================================================================
database: Closing connection to database "snort"
Snort exiting


另，我在做分析林肯数据集的毕设，可以的话，星星兔给我联系方式吧：〉