Snort中文手册：

转移发布平台通知：将不再在CSDN博客发布新文章，敬请移步知识星球... ...

摘要 snort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器模式把数据包记录到硬盘上。网路入侵检测模式是最复杂的，而且是可配置的。我们可以让snort分析网络数据流以匹配用户定义的一些规则，并根据检测结果采取一定的动作。(2003-12-11 16:39:12) Snort 用户手册  

Snort 中文手册 摘要 snort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器模式把数据包记录到硬盘上。网路入侵检测模式是最复杂的，而且是可配置的。我们可以让snort分析网络数据流以匹配用户定义的一些规则，并根据检测结果采取一定的动作。(2003-12-11 16:39:12) ...

通过命令行，仅能指定输出警报信息到标准输出。可通过修改配置文件，来使其输出到文件中。在配置文中定义了对应alert_*模块的表，即表示使能了该模式。帮助信息中会显示模式的可用配置项，这些配置项可以 snort 配置文件中进行配置。读取pcap文件(也可使用-i选项指定网口抓包)，转存到 log 目录中。按上述配置文件后，警报文件会输出到 -l 指定的目录中，文件名固定为。此选项可以多次指定，以设置多个规则文件。实际验证，警报模式会影响该选项输出。实际验证，警报模式会影响该选项输出。命令行中最多指定一次。

Snort 用户手册 第一章 snort简介 snort有三种工作模式：嗅探器、数据包记录器、网络入侵检测系统。嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。数据包记录器 模式把数据包记录到硬盘上。网路入侵检测模式是最复杂的，而且是可配置的。我们可以让snort分析网络数据流以匹配用户定义的一些规则，并根据检测结果 采取一定的动作。 嗅探器 所谓的...

 Snort(入侵检测系统)中文手册 (2)  flags: [,mask value];   例子：  alert any any -> 192.168.1.0/24 any (flags: SF,12; msg: "Possible SYN FIN scan";)   seq   这个规则选项引用tcp顺序号（sequence