Snort规则还是snort本地规则？

Question

snort规则和snort本地规则有什么区别？

sudo nano /etc/snort/rules

sudo nano /etc/snort/rules/local.rules

我应该使用哪一个来编写snort规则？

Answer 1

如果您正在编写自己的代码，请使用local.rules

来自Snort.org的官方规则集是获取其余内容的地方。