Suricata Windows内联模式
Suricata Windows内联模式
提问于 2016-05-23 13:10:32
我要在Windows上设置Suricata。我可以测试内联模式，但是当我尝试将它放入内联模式时，我可以删除而不是警告。问题是我得到了错误，找不到NF队列。我第一次尝试自动安装，但这种方式似乎不可能使用Suricata内联。
是否有人成功地将Snort设置为Windows的内联模式，请帮助我。
回答 1
Stack Overflow用户
回答已采纳
发布于 2016-05-25 14:48:13
在某种程度上，有一个库netfilter4win存在，但它早就死了。此库可用于在Windows上以IPS模式运行Suricata。
我们目前在Windows上没有IPS模式。不过，有一个可能的选择。这里有https://github.com/luigirizzo/netmap/tree/master/WINDOWS对Cygwin的netmap支持
Suricata在FreeBSD上使用netmap在IPS模式下工作。这可能也适用于在Windows上IPS模式下的Suricata。
我们在这里追踪https://redmine.openinfosecfoundation.org/issues/1752
页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://stackoverflow.com/questions/37391929
复制相关文章
相似问题
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号