KevinXC5的专栏

最近在和公司一起做网络准入控制系统，其中比较重要的部分就是利用snort来进行违规检测。而snort的配置与相应的规则编写对于像我这样的初学者来说是有一定难度的，这篇文章比较简单全面的介绍了snort的工作方式，帮助我解决了核心的问题，希望对大家有用！ Snort 中文手册 摘要 snort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统。嗅探器模式仅仅是从网络上读取数据包并作

sysctl配置与显示在/proc/sys目录中的内核参数．可以用sysctl来设置或重新设置联网功能，如IP转发、IP碎片去除以及源路由检查等。用户只需要编辑/etc/sysctl.conf文件，即可手工或自动执行由sysctl控制的功能。     命令格式：     sysctl [-n] [-e] -w variable=value     sysctl [-n