Snort 入侵检测实用解决方案目录

Snort 最重要的用途也是作为网络入侵检测系统 （NIDS）。

使用说明。 Snort 不是一个难以操作的复杂软件。 Snort 可以在三种模式下运行：

嗅探器模式：在此模式下，Snort 将从现有域捕获数据包并将其显示在屏幕上。

数据包记录器模式：在此模式下，Snort 将捕获的数据包存储在存储**（例如硬盘驱动器）中。

内联模式：在这种模式下，SNORT可以分析捕获的数据包，并根据一定的规则判断是否存在网络攻击。

基本命令：检测模式。

如果要在屏幕上显示网络数据包的标头内容，请使用它。

snort -v

如果要在屏幕上显示正在传输的数据包头文件的内容，请使用。

snort -vd

如果除了上述显示之外，还想显示来自数据链接层的数据，请使用它。

snort -vde

**入侵与脚本攻防修炼“从”攻“与”防“的角度，通过现实生活中的入侵实例，结合原则分析，展现了入侵与防御的全过程。 全书共分8章，系统地介绍了**入侵的整个过程，以及相应的防御措施和方法。 其中包括常见的入侵方法、流行的脚本入侵方法披露和防御、远程攻击入侵和防御、源安全分析和测试等。

入侵与脚本攻防培养特别详细分析脚本漏洞的原理，帮助管理员、安全人员、程序编写者分析、理解和测试程序安全漏洞。 “**入侵与脚本攻防训练”用最好的方式详细分析了入侵步骤和安全防范措施，重点关注一些需要特别注意的安全事项，同时也在这个过程中增加了一些安全技能。

《入侵与脚本攻防培训》适合网络安全技术爱好者、网络管理员、程序员，也可作为相关专业学生的学习和参考资料。