gpt4 book ai didi

linux - 使用自定义插件部署入侵防御系统(snort 内联)

转载 作者:太空宇宙 更新时间:2023-11-04 05:40:47 28 4
gpt4 key购买 nike

我必须部署基于 Snort 的入侵防御系统。

我在这方面完全是新手,所以任何形式的帮助,对于初学者的引用将不胜感激。

snort 文档还讨论了 Honeynet Snort Inline Toolkit,但它的可用链接返回 404。我在 Honey net 上检查了它,但找不到它。

我还在文档中读到,自定义插件也可以为 snort 编写,有没有相关的 java 库?

请帮忙。

提前致谢

阿什什

最佳答案

插件目前只能用 C 语言开发,而且还没有文档记录。 SnortSP 平台应该会让这一切变得更容易。它目前处于测试阶段,可以是 downloaded here .

现在,您没有提及为什么要编写插件,也许您需要的只是 user manual 中详细记录的规则。 。还有一些工具可以从攻击日志中输出 Snort 规则,例如 Nebula

关于linux - 使用自定义插件部署入侵防御系统(snort 内联),我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/2239094/

28 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com