Snort配置实验

一、实验要求 在进行Snort配置前需要搭建实验环境，实验所需的环境配置如下图所示：   Part A 在1号机上运行Snort对网络接口eth0进行监听，要求如下： 1）仅捕获2号机发出的icmp回显请求数据包。 2）采用详细模式在终端显示数据包链路层、应用层信息。 3）对捕获信息进行日志记录，日志目录/var/log/snort。 Part B 在1号机上运行Snort对网络接口eth0进行监

>>阅读原文<<