Snort 使用手册，第 2 部分: 配置

核心提示： 完成以上所有操作后，您的 Snort 目录结构应当如清单 7 所示，Snort 使用手册，第 2 部分: 配置(10)，清单 7. 含有一个规则目录的 Snort 安装目录[bdm0509:/usr/local/snort-2.8.1]lsCOPYINGautom4te.cacheconfigu

完成以上所有操作后，您的 Snort 目录结构应当如清单 7 所示。

清单 7. 含有一个规则目录的 Snort 安装目录
[bdm0509:/usr/local/snort-2.8.1]　ls　
COPYING　autom4te.cache　configure.in　ltmain.sh　snort.8　
ChangeLog　config.guess　contrib　m4　src　
LICENSE　config.h　depcomp　missing　stamp-h1　
Makefile　config.h.in　doc　mkinstalldirs　templates　
Makefile.am　config.log　etc　preproc_rules　verstuff.pl　
Makefile.in　config.status　install-sh　rpm　ylwrap　
RELEASE.NOTES　config.sub　libtool　rules　
aclocal.m4　configure　logs　schemas

嵌套的目录中也包含了大量规则。清单 8 展示了从 Snort 站点获得的所有规则文件。

清单 8. Snort 的 rules/ 目录中的规则
[bdm0509:/usr/local/snort-2.8.1]　ls　rules　
Makefile.am　info.rules　smtp.rules　
VRT-License.txt　local.rules　snmp.rules　
attack-responses.rules　misc.rules　specific-threats.rules　
backdoor.rules　multimedia.rules　spyware-put.rules　
bad-traffic.rules　mysql.rules　sql.rules　
cgi-bin.list　netbios.rules　telnet.rules　
chat.rules　nntp.rules　tftp.rules　
content-replace.rules　open-test.conf　virus.rules　
ddos.rules　oracle.rules　voip.rules　
deleted.rules　other-ids.rules　web-attacks.rules　
dns.rules　p2p.rules　web-cgi.rules　
dos.rules　policy.rules　web-client.rules　
experimental.rules　pop2.rules　web-coldfusion.rules　
exploit.rules　pop3.rules　web-frontpage.rules　
finger.rules　porn.rules　web-iis.rules　
ftp.rules　rpc.rules　web-misc.rules　
icmp-info.rules　rservices.rules　web-php.rules　
icmp.rules　scan.rules　x11.rules　
imap.rules　shellcode.rules