求助:windows下snort规则问题

[蜥蜴枪王]

求教各位，有谁在windows下使用过snort的么？
我在windows下部署了snort环境...
现在我想实现这样一个功能：屏蔽本机上163网站( 就是让本机不能上163网站)
有谁知道怎么实现的么？
如果知道的话，麻烦请详细说说实现流程（如：在那里配置规则(local.rules?) 规则怎么写 怎么让新规则生效）
非常感谢！

[蜥蜴枪王]

呵呵...那样也是可以的，不过我是想在snort上实现这个功能，作为一个演示，来了解snort的运行机制,最终的目的是利用snort来重定向别的主机的访问网站
jackiedzc 坐过类似的么？烦请指教，谢谢！

[哈哈哈哈哈擦擦擦]

[Quote=引用楼主 youyulangzi 的回复:]
求教各位，有谁在windows下使用过snort的么？
我在windows下部署了snort环境...
现在我想实现这样一个功能：屏蔽本机上163网站( 就是让本机不能上163网站)
有谁知道怎么实现的么？
如果知道的话，麻烦请详细说说实现流程（如：在那里配置规则(local.rules?) 规则怎么写 怎么让新规则生效）
非常感谢！
[/Quote]

最近也在研究SNORT，打算加一条对远程桌面的警告记录，到现在还没搞定，不知道LZ有没有做过

[jackiedzc]

就本机上屏蔽163？
楼主把www.163.com设为受限站点不就可以了吗？