Snort是一款功能強大的網(wǎng)絡入侵檢測/防御的系統(tǒng)；對流量的分析顯示支持，也對網(wǎng)絡IP的數(shù)據(jù)包記錄的功能支持，通過軟件可以對使用的模式選擇，讓您可以根據(jù)自身的需求完成相關功能的操作；并且支持將數(shù)據(jù)記錄在你的硬盤上，而且對動作等進行采集檢測，讓電腦的安全得到最大程度的保障，也可以將讀取的數(shù)據(jù)顯示在終端上，感興趣的用戶不要錯過！

軟件功能

　　支持對工作的模式進行選擇，包括了數(shù)據(jù)包記錄器、嗅探器、網(wǎng)絡入侵檢測系統(tǒng)模式

　　如果使用的嗅探器模式，在網(wǎng)絡上完成對數(shù)據(jù)包的讀取，并且可以作為流顯示在終端上

　　數(shù)據(jù)包記錄器支持用戶將數(shù)據(jù)包快捷的記錄到硬盤上面，方便用戶使用

　　網(wǎng)絡入侵檢測模式快捷的完成對網(wǎng)絡數(shù)據(jù)的分析，并且支持對規(guī)則的匹配

　　根據(jù)您檢測的結果的來對動作進行采取，對可配置的功能支持

　　支持對各種數(shù)據(jù)包，端口等掃描，對數(shù)據(jù)庫的各種插件兼容

軟件特色

　　讓安全更加的簡單，也更加的有效

　　擁有相當獨特的安全可是，對安全的認知能力進行提升

　　對繞過防御的威脅進行持續(xù)的檢測

　　讓您的電腦變得更加安全，也支持用戶完成安全方面的檢測

　　也是免費的提供給用戶進行使用，讓您的操作更加的快捷

安裝方法

　　1、這本站河東下載站下載文件找到"Snort_2_9_11_1_Installer.exe"雙擊運行；

　　2、點擊我接受軟件的IAgree；

　　3、對需要的組件進行選擇，不需要將勾去掉，點擊Next；

　　4、對軟件的安裝位置進行選擇，點擊Next繼續(xù)安裝；

　　5、軟件已經(jīng)在進行安裝，請耐心等待即可完成安裝..........

　　6、對安裝的信息查看，點擊Close；

　　7、如果出現(xiàn)下圖信息窗口，點擊確定；

使用說明

　　將你下載的安裝上傳到Linux主機上，并且進行安裝；

　　對已經(jīng)存在的日志文件進行查看；

　　對日志進行讀取的話，需要相關的指令“snort -r snort.log.1383150726 |less”

　　snort.conf是需要使用的封包檔案，對掃描的規(guī)則、存放的目錄等進行選擇；

　　這次進行查看日志，就可以進行查看；

　　進入訪問的操作界面，對相關的信息查看；

　　提示我們php日志級別太高，同時也給出了我們的解決辦法；

　　對apache進行重新的啟動，這次進行訪問操作，一直的點擊下一步繼續(xù)；