19、保障 Snort 系统安全与更新的全面指南

保障 Snort 系统安全与更新的全面指南

1. SnortSam 配置与启动

SnortSam 是保障 Snort 系统安全的重要工具，其配置文件 snortsam.conf 用于列出永远不想阻止的远程系统。可以使用 dontblock 语句来列出这些系统，建议包含上游路由器、根 DNS 服务器等。若想在单独的文件中管理此列表，可使用 include 语句指向白名单文件。示例配置如下：

includewhitelist_file
dontblock 192.168.1.1
dontblock a.root-servers.net
dontblock b.root-servers.net

若想了解 snortsam.conf 文件的所有选项，可查看 SnortSam 源目录中的 README.conf 文件，且不要忘记在此文件中包含永远不阻止的 IP 地址列表。

配置好 snortsam.conf 文件后，启动 SnortSam，唯一需要的命令行选项是配置文件的位置，命令如下：

# /usr/local/bin/snortsam /etc/snortsam.conf &

同时，要确保防火墙配置为接受来自 Snort 传感器的 SnortSam 流量，否则传感器将无法对防火墙产生