三、攻击手段对应规则举例 实例1： IIS发布之初，附带的例子网页存在漏洞 特点： 保存在Web根目录下的/site/iisamples目录下。 alert tcp $EXTERNAL_NET any ->$HTTP_SERVER 80(msg:”WEB_IIS site/iisamples access”;flag:A+; uricontent:”/site/iisamples”;nocase;classtype:attemped-recon;sid:1046;rev:1;)

snort Windows安装版，可以安装在32位操作系统下。可以直接安装使用，不过要对其配置文件进行修改才可使用。

在深入研究入侵检测方法的基础上，对轻量级网络入侵检测系统Snort的特性、功能及规则进行了全面详细的研究，并在Linux系统环境下借助Snort搭建了一个典型的入侵检测系统作为具体实例，接着通过相关实验进行分析研究．最后将协议匹配方法应用到网络入侵检测过程中，通过编程在VC++环境下，借助Winpcap实现了对网络数据包的捕获到协议匹配的全过程．

入侵检测snort、suricata 规则语法对比，枚举出支持的keyword

在linux下安装snort的时候需要安装flex，为那些虚拟机里不能上网的，分享一个安装包。安装很简单，解压，cd 到相应目录，./configrue make 就差不多了。

windows 2003下snort入侵检测系统的详细部署

snort规则库-2983

snort规则库2904

该资源是带目录标签的,是我一个个加上的,里面的内容好像是老版本,snort 2.2,代码结构虽然与现在最新版本的不完全相同,但流程大体不差,各位只要真心想学,还是很容易看懂的

《Snort轻量级入侵检测系统全攻略》共11章，主要内容包括四个方面，较为全面地介绍了Snort入侵检测系统的安装部署、配置、调整及使用，基本涵盖了Snort有关的方方面面。《Snort轻量级入侵检测系统全攻略》的特点是实用性非常强，概念准确、实例丰富，能够培养读者建立一套实用IDS的实际动手能力。另外，《Snort轻量级入侵检测系统全攻略》深入到Snort的具体技术细节中，是一本不可多得的全面掌握Snort的技术图书。《Snort轻量级入侵检测系统全攻略》面向的对象为具有基本网络技术知识的读者，即使读者以前从未接触过IDS，书中穿插的实例也能帮助读者成为IDS高手。对于资深网管，《Snort轻量级入侵检测系统全攻略》能提供一种性价比高的安全解决方案。同时，对于已学习过网络课程的大中专在校生，《Snort轻量级入侵检测系统全攻略》也可作为入侵检测或信息安全课程的授课辅助材料。