Oinkmaster使用

Oinkmaster使用
--------------------------------------------------------------------------------



首先你要在snort.org注册一个账号，登陆后在登陆页面的最下面有Oinkmaster的配置例子，点
oink code下面的Get code会出现一串字符，把这个字符保存下来
vi /etc/oinkmaster.conf
搜索Example for Snort 2.4，把这个例子前面的井号去掉，并把这个例子修改成
url =http://www.snort.org/pub-bin/oinkmaster.cgi/你的oink code/snortrules-snapshot-2.6.tar.gz
保存退出，输入
oinkmaster -C /etc/oinkmaster.conf -o /etc/snort/rules
提示完成以后你的snort规则就已经更新的最新了