虽然目前网上已经出现了Windows平台下的基于snort.exe程序的图形界面控制程序idscenter.exe,其界面的操作行虽然好了很多,但还是不能避免需要使用命令,所以本节还是详细介绍了Snort的命令及其参数的作用。 Snort的命令行的通用形式为: snort一[options] 各个参数功能如下: -A:选择设置警报的模式为filll, fast,unsock不11 none. fill l模式是默认警报模式,它记录标准的alert模式到alert文件中;fast模式只记录时间戳、消息、护地址、端口到…