我在和snort一起工作。我已经在我的snort配置文件中包含了最新的社区规则和注册规则。在运行时,我发现许多规则重复,即社区和注册规则中都有一些规则可用。因此,我的snort忽略了这个snort的旧的复制的rules.Because,这需要很长的时间。如何忽视这些重复?还是我应该只在我的snort中包含注册规则?snort注册规则中是否有所有snort社区规则?
发布于 2016-10-14 14:43:48
snort注册规则中是否有所有snort社区规则?
是。snort注册规则集包含社区规则集。参考
snort
还是我应该只在我的snort中包含注册规则?
如果您不打算成为订阅者,建议您同时使用已注册的ruleset和社区规则集。参考
https://security.stackexchange.com/questions/136090
相似问题