snort_inline

基于snort_inline的IPS

系统环境：smoothwall-devel-3.0需要软件：libdnet libpcap pcre pkg-configlibnfnetlinklibnetfilter_queuesnort_inlineSnort_inline原理：1.QUEUE在2.4内核中出现了ip_queue，用于将数据包从内核空间传递到用户空间，其不足之处是只能有一个应用程序接收内核数据。到了2.6.14以后，新增了n
新颖·2008-09-11 20:30

基于snort_inline的IPS

系统环境：smoothwall-devel-3.0需要软件：libdnetlibpcappcrepkg-configlibnfnetlinklibnetfilter_queuesnort_inlineSnort_inline原理：1.QUEUE在2.4内核中出现了ip_queue，用于将数据包从内核空间传递到用户空间，其不足之处是只能有一个应用程序接收内核数据。到了2.6.14以后，新增了nfne
新颖·2008-09-11 20:30

基于QUEUE的snort_inline的安装

测试环境：系统：redhat9.0（内核为2.4.35）软件：iptables-1.3.5Snort_inline-2.6.1.5snort_inline是一个通过Snort修改而得的工具,它是把Snort透过libpcap撷取封包,改由透过iptables撷取封包,其用意主要是可以完全的监看到所有的封包,而会因为效能因素有丢封包的现象.并基於Snort规则的判断由iptables决定封包是否丢弃
新颖·2008-09-11 20:23

基于QUEUE的snort_inline的安装

测试环境：系统：redhat9.0（内核为2.4.35）              软件：iptables-1.3.5                            Snort_inline-2.6.1.5snort_inline是一个通过Snort修改而得的工具,它是把Snort透过libpcap撷取封包,改由透过iptables撷取封包,其用意主要是可以完全的监看到所有的封包,而会因为
新颖·2008-09-11 20:23
上一页 1 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他