关于记录Snort的执行情况，输出信息重定向问题

最新推荐文章于 2021-04-29 05:12:41 发布
原创 最新推荐文章于 2021-04-29 05:12:41 发布 · 590 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文介绍了一种在执行Snort程序时遇到的问题及解决方案。由于直接使用标准输入重定向不可行，作者通过特殊的方法成功实现了将Snort的输出信息完整地记录到文件中。

 因为在执行"sudo snort -c /etc/snort/snort.conf"时无法对其输出地信息直接用<来重定向，所以我参考了一下这篇文章：

time--shell保留字输出无法重定向解决

然后根据里面的介绍我尝试重定向snort程序，发现输入一下命令能成功将执行信息完整写入文本snort.run:

{ sudo snort /etc/snort/snort.conf;} 2>snort.run

成功，^_^

 

最新Snort3和Snort2安装详细教程
橙留香Park的博客
01-17 8388
转移发布平台通知：将不再在优快云博客发布新文章，敬请移步知识星球... ...
Web流量检测与绕过（基于Snort规则）
qq_42882717的博客
02-25 1270
Web流量检测与绕过SnortSnort概述Snort规则学习Snort规则编写流量特征处理消除流量特征检测特征是否消除实战 Snort 我在上一篇博客已经讲述，如何进行windows xp下的Snort+mysql配置，其余的windows系统也大差不差。 本章节主要内容是Snort规则的学习与编写，这样我们就能通过Snort检测到许多木马了。 Snort概述 Snort是一个翻译， 他自己不会说英文（抓包），只会把听到的英文（从libpcap抓到的包）翻译成中国话说出来（分析后，展示给我们）。 Snor
Snort日志输出插件详解
weixin_33898233的博客
03-27 4237
Snort日志输出插件详解  Snort是一款老×××的开源***检测工具，本文主要讨论他作为日志分析时的各种插件的应用。Snort的日志一般位于：/var/log/snort/目录下。可以通过修改配置文件来设置Snort的报警形式。基于文本的格式、Libpcap格式和数据库是Snort最重要的三种报警形式。本文主要对每种报警形式及其配置进行介绍。1    工作模式及输出插件Snort拥有3种工作...
snort -c /etc/snort/snort.conf ERROR: Fatal Error, Quitting.. （已解决）
风花雪月
10-23 7668
[root@localhost snort]# snort -c /etc/snort/snort.conf Running in IDS mode        --== Initializing Snort ==--Initializing Output Plugins!Initializing Preprocessors!Initializing Plug-ins!Parsing Rules
snort命令行配置参数
funtasty的专栏
12-12 1759
用法：  snort -[options] 选项：  -A 设置报警模式，alert = full/fast/none/unsock，详解上一篇snort简介。 -b    用二进制文件保存网络数据包，以应付高吞吐量的网络。 -B 将IP地址信息抹掉，去隐私化。  -c 使用配置文件，这会使得snort进入IDS模式，并从中读取运行的配置信息。 -d    显示包的应用层数据。  -D
linux 结束snort进程,Linux下snort的安装配置及体验
weixin_42501919的博客
04-29 374
Linux下snort的安装配置及体验这段时间一直都在研究snort，很优秀的一个东东。将学习的一点点经验贴出来，一来能为自己作一些积累，二则或许还能给你带来方便，仅此足以~实验环境：1.RedHat Linux 9操作系统。确定已经安装了libpcap工具，若不能确定，用下面的命令：rpm -q libpcap2.下载snort源码压缩包:snort-2.6.0.2.tar.gz下载snort最...
snort_manual
06-07
Snort的警报通常包含攻击类型、源IP地址、目标IP地址、协议类型、端口号等关键信息，帮助安全分析师快速定位问题。 ##### 1.4.3 高性能配置 为了提高Snort在高流量环境下的处理能力，可以通过调整配置参数来优化...
Snort 2.9.2.2：最新Windows版本支持MySQL导出功能
此外，社区论坛和专业安全博客也是获取Snort使用技巧和最新信息的重要渠道。 最后，值得注意的是，Snort的使用需要具备一定的网络安全知识。对于网络协议、数据包结构、攻击类型和防御策略有基本了解的用户来说，...
windowsxp安装snort
最新发布
03-19
通过命令行界面输入如下指令实现后台静默监听状态的同时输出调试消息流重定向丢弃处理： ```bash snort -vde -c C:\Snort\etc\snort.conf >& /dev/null & ``` 这里 `-vde` 开启了详细的抓包显示选项而不会干扰正常...
snort英文手册pdf
11-11
- **1.4.2 理解标准警报输出**：警报输出是 Snort 在检测到可疑行为时发出的信息。标准警报通常包含事件的时间戳、源/目的 IP 地址、端口号、协议类型以及简短的描述。 - **1.4.3 高性能配置**：为了提高 Snort 在...
snort.iptables(nat,proxy)规则形式
u013240812的专栏
06-21 579
snort规则形式 http://blog.youkuaiyun.com/yygydjkthh/article/details/21765259 iptables规则形式 iptables规则形式
snort使用
weixin_33924770的博客
02-15 828
http://jingyan.baidu.com/article/d8072ac45a626fec95cefd85.html  接上篇，如果编译安装snort并指定了prefix，那么须指定一个软链接，不然每次要用绝对路径，才可以使用。 [root@localhost ~]# ln -s /root/snort/st/bin/snort /bin/snort[root@localhost ~]...
标准输出和标准错误重定向方法
weixin_37603532的博客
07-22 745
重定向方法:make -j11>pa.txt 2>&1
Ubuntu上ClamAV0.95安装及心得
jasekidd的专栏
11-02 1476
 今天安装配置了ClamAV0.95，相比Snort要简单多了，呵呵。安装前先配置好开发环境：sudo apt-get install build-essential devhelp一、下载ClamAV安装包clamav2-0.95.2.tar.gz二、解压缩tar xzvf clamav2-0.95-2.tar.gz三、sudo su      cd clamav-0.95.
关于VMware6.5下Ubuntu9.04安装VMware tools的一些问题总结
jasekidd的专栏
11-01 1391
 为了在VMware下Ubuntu操作使用更方便，必须安装VMware tools。但是在安装过程中经常出现一些不兼容的问题，一下是我遇到的一些问题以及解决方法：1、共享文件夹失败：     参考自http://www.linuxidc.com/Linux/2009-05/19988.htm 将vmhgfs内的page.c用网页中的附件覆盖即可，应该是VMware tools与Ubuntu
Linux下动态链接库调用时遇到的问题
jasekidd的专栏
03-29 1358
最近因项目需要，开始在Linux下开发动态链接库以及调用。 其中遇到了个关于gcc与g++编译器的问题。  首先我对a.cpp文件用g++编译生成动态链接库a.so， 接着用gcc编译b.c文件来调用生成的a.so中的函数时，却出现找不到函数a( )的错误信息，但是该问题在我用g++编译的时候却不会出现，而且能够正常运行。  究其原因，从gcc编译后的汇编文件b.s看出，调用函数的
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值