Linux环境下Snort+Guardian+IPtables联动

一、背景

        很多人想通过Snort开源软件架构一套IPS系统，由于Snort自身无法阻断Gong JI 流量必须通过其他工具，例如包过滤防火Qiang来实现，它们之间的沟通桥梁就是Guardian，下面简单说明这三者间的关系：

Snort:一款优秀的开源基于主机的入侵检测系统；
Guardian: 一款用Perl编写的开源工具，它通过读取Snort报警日志将其中IP加入到Iptables规则中实现阻断；
Iptables是开源防火Qiang软件（包过滤系统），可用来阻断GongJI源。
      实验原理不难理解，但很多人在进行这种实验时有很多细节值得注意，Snort+Guardian+iptables工作彼此先关，环环相扣，所以很多新人在做这种实验时，要么Snort无法报警，要么检测到GongJI流量无法阻断，各种问题都有可能出现。

二、必备技能

      IDS开源工具的实验步骤尤其是Snort相关的资料，在网上同质化严重，很多写手都没有真正的做过实验，用东拼西凑的资料来赚取流量，在搜寻资料过程中，让新手浪费很多宝贵时间，如果说浪费时间不算什么的话，一连串的失败，真的会打击初学者的内心，最后他们可能就放弃实验了。如何改变这一现状：找个靠谱的教学资源，以节省你去试错的时间成本。

完成实验必备技能：

1. Centos7系统中Snort+Iptables+Guardian联动实战

2.