标签 "数据包记录器" 下的文章

数据包记录器模式好的,所有这些命令都很酷,但是如果您想将数据包记录到磁盘,您需要指定一个日志目录,Snort将自动知道如何进入数据包记录器模式:snort -dev -l ./log当然,这假设您在当前目录中有一个名为log的目录。如果没有,Snort将抛出错误消息并退出。当Snort在此模式下运行时,它会收集它看到的每个数据包 ,并根据数据报中某个主机的IP地址将其置于目录层次结构中。如果...