Snort是一款非常实用的开源代码入侵检测软件。主要工作是捕捉流经网络的数据包，一旦发现与非法入侵的组合一致，便向管理员发出警告。并且有三种工作模式分别是嗅探器、数据包记录器、网络入侵检测系统模式，可以帮助你满足所有的情况。如果您有需要可以在jz5u下载这款Snort。

主要指令

order改变规则顺序( snort -o )

alertfile建立警告输出档，例如：config alertfile: alertlog

classification将规则分类。

decode_arp开启arp解码功能。 （snort -a）

dump_chars_only开启字元撷取功能。 （snort -C）

dump_payload撷取应用层资料。 (snort -d)

decode_data_link解码资料连结层的标头档。 (snort -e)

bpf_file指定BPF筛检程式（snort -F）。例如：config bpf_file: filename.bpf

set_gid改变GID (snort -g)。例如：config set_gid: snort_group

daemon以背景方式执行。 (snort -D)

reference_net设置该区域的网路。 (snort -h)。例如：config reference_net:192.168.1.0/24

interface设置网路介面（snort –i）。例如：config interface: xl0

alert_with_interface_name警示时附加上介面资讯。 (snort -I)

logdir设置记录目录(snort -l)。例如：config logdir: /var/log/snort

umask设置snort输出档的权限。 (snort -m). Example: config umask: 022

pkt_count处理n个封包后，退出。 (snort -n). Example: config pkt_count: 13

nolog关闭记录功能（警示仍然运作）。 (snort -N)

quiet安静模式，不显示状态报告。 (snort -q)

checksum_mode计算checksum的协定类型。类型值：none, noip, notcp, noicmp, noudp, all

utc在时间纪录上，用UTC时间代替本地时间。 (snort -U)

verbose将详细记录资讯列印到标准输出。 (snort -v)

dump_payload_verbose撷取资料连结层的封包( snort -X )

show_year在时间纪录上显示年份。 (snort -y)

stateful为stream4设置保证模式。

min_ttl设置一个snort内部的ttl值以忽略所有的流量。

disable_decode_alerts关闭解码时发出的警示。

disable_tcpopt_experimental_alerts关闭tcp实验选项所发出的警示。

disable_tcpopt_obsolete_alerts关闭tcp过时选项所发出的警示。

disable_tcpopt_ttcp_alerts关闭ttcp选项所发出的警示。

disable_tcpopt_alerts关闭选项长度确认警示。

disable_ipopt_alerts关闭IP选项长度确认警示。

detection配置侦测引擎。 （例如：search-method lowmem）

reference帮Snort加入一个新的参考系统。

* 声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表本站立场。文章及其配图仅供学习分享之用，如有内容图片侵权或者其他问题，请联系本站作侵删。