22、《fwsnort使用与配置全解析》

《fwsnort使用与配置全解析》

1. 运行fwsnort

当fwsnort安装在支持内核字符串匹配的系统上后，我们就可以从命令行启动它。通常，fwsnort需要以root身份执行，因为默认情况下它会查询iptables，以确定运行的内核中可用的扩展，然后相应地调整翻译过程。以下是运行示例（部分输出已缩写）：

[iptablesfw]# fwsnort Snort Rules File Success Fail Ipt_apply Total [+] attack-responses.rules 15 2 0 17 [+] backdoor.rules 62 7 1 69 [+] bad-traffic.rules 10 3 0 13 [+] bleeding-all.rules 1076 573 5 1649 [+] exploit.rules 31 43 0 74 [+] web-cgi.rules 286 62 0 348 [+] web-client.rules 7 10 0 17 [+] web-coldfusion.rules 35 0 0 35 [+]