snortrules-snapshot-2980.tar.gz snort规则库

• Snort原理是什么？ • Snort在实际应用中的缺陷有哪些？ • 如何对Snort进行优化？ • Gnort初探。

#资源达人分享计划#

Snort IDS and IPS Toolkit 769 pages Snort Intrusion Detection and Prevention Toolkit

下载后解压，进入目录。 执行autogen.sh 然后confiure\make\makeinstall 通过 barnyard2 -version查看版本号为2.1.14 Barnyard2的作用是读取Snort产生的二进制事件文件并存储到MySQL中。Snort的配置文件自身含有插件，它允许将Snort报警记录到MySQL中，但这样一来，系统数据会激增。当IDS系统检测到***行为时，它会用INSERT语句向数据库中写入数据，导致更新非常慢。所以如果直接将Snort输出到数据库，在数据量增大时这种方案的效率并不高，故使用外部代理将报警输出到Barnyard2。

九贱的源码分析,非常经典

snort用户手册，官方英文版，制作了目录，方便查阅，内容详实

在windows上编译好的snort-2.9.11.1源码，可以直接拿来运行

里面是windows下编译snort的完整笔记，照着做就可以在windows上编译出snort.exe

截取snort2.8中最新使用的ac_bnfa算法，采用状态机实现，详细请看readme.txt.