從SNORT IDS實現入侵防禦系統

Question

我目前在Fedora 14上安裝了Snort 2.9.0.4。 Snort IDS模式運行完美，我想從Snort IDS實施IPS。我對Linux環境完全陌生。

Answer 1

您可以配置snort配置文件，以便將日誌輸入到SQL數據庫（在sql中創建數據庫）並使用BASE，因此您可以以自定義的方式查看所有日誌。