CENTOS7 snort 轻量级入侵检测系统安装与使用

snort 是一个开源的轻量级入侵检测系统（NIDS），使用C语言编写。支持windows、Linux平台，我比较喜欢linux操作系统，所以在linux上学习研究snort。snort有三种工作模式，包括：嗅探、记录数据包、入侵检测。但是，可以把snort配置成入侵防御的模式，过程算是复杂。作为一个轻量级的入侵检测系统，snort功能算是单一，配置复杂，有利于入侵检测系统源码研究与规则编写。sn

>>阅读原文<<