求问目前哪个snort版本最稳定

qq_34369953 2017-03-16 06:20:59

求介绍目前最稳定，且被普遍使用的snort版本，以及相应的规则库版本。本人想在Win7 64位机上安装，因此同求推荐相应的Cygwin版本，WinPcap版本。本人小白一枚，刚刚接触snort，求相关方面的大神搭救！！真心感谢！！

...全文

1397 回复打赏收藏转发到动态举报

写回复

回复

切换为时间正序

请发表友善的回复…

发表回复

关于snort分析的文档，还有snort详细的数据结构，主要函数及调用关系等内容，对分析snort非常有帮助

snort 阈值 Threshold 是映射到 Snort 2.9.x threshold.conf 文件的 ORM。它目前支持通常在阈值配置中找到的所有独立 snort 过滤器。这些包括定义的抑制、event_filters 和。代码状态稳定（travis-ci 传递）标签作为gems发布，但未标记为 stable-0.1.0 等。安装 $> gem install threshold 用法这是一个示例 Threshold 访问/tmp/threshold.conf以进行加载、附加新的抑制、验证配置并将更改写回文件（刷新）。 2.1 . 2 :001 > require 'threshold' => true 2.1 . 2 :002 > a = Threshold :: Thresholds . new => [ ] 2.1 . 2 :003 > a

Parallel Design and Performance Optimization based on OpenCL Snort

如果对启用其他编译时功能感兴趣，例如处理大型（超过2GB）PCAP文件的能力，或者新的命令行shell：运行./configure cmake.sh--帮助列出所有可选功能，并将它们附加到下面的./configure\u cmake.sh命令中。在Snort网站上查看Snort3的更新版本cd buildmakeSnort现安装在/usr/local/下，最后，验证Snort是否正确运行（版本为大写V）如果输出与上图一样，Snort已安装并工作。

安全技术/病毒

9,515

社区成员

28,957

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章