22、深入了解 fwsnort：从运行到配置与使用

深入了解 fwsnort：从运行到配置与使用

1. 运行 fwsnort

当 fwsnort 安装在支持内核字符串匹配的系统上后，就可以从命令行启动它。通常，fwsnort 以 root 身份执行，因为默认情况下它会查询 iptables 以确定运行内核中可用的扩展，然后相应地调整翻译过程。以下是运行fwsnort命令后的部分输出示例：

[iptablesfw]# fwsnort Snort Rules File Success Fail Ipt_apply Total [+] attack-responses.rules 15 2 0 17 [+] backdoor.rules 62 7 1 69 [+] bad-traffic.rules 10 3 0 13 [+] bleeding-all.rules 1076 573 5 1649 [+] exploit.rules 31 43 0 74 [+] web-cgi.rules 286 62 0 348 [+] web-client.rules 7 10 0 17 [+] web-coldfusion.rules 35