《fwsnort使用与配置全解析》
1. 运行fwsnort
当fwsnort安装在支持内核字符串匹配的系统上后,我们就可以从命令行启动它。通常,fwsnort需要以root身份执行,因为默认情况下它会查询iptables,以确定运行的内核中可用的扩展,然后相应地调整翻译过程。以下是运行示例(部分输出已缩写):
[iptablesfw]# fwsnort Snort Rules File Success Fail Ipt_apply Total [+] attack-responses.rules 15 2 0 17 [+] backdoor.rules 62 7 1 69 [+] bad-traffic.rules 10 3 0 13 [+] bleeding-all.rules 1076 573 5 1649 [+] exploit.rules 31 43 0 74 [+] web-cgi.rules 286 62 0 348 [+] web-client.rules 7 10 0 17 [+] web-coldfusion.rules 35 0 0 35 [+]