我想知道snort如何处理数据包的完整流程？
我知道如何使用编写的动态规则来配置和运行snort。
我知道处理的一些阶段，如解码、预处理器、动态规则匹配、输出插件等。
我使用 snort 作为内联模式。 我想知道从数据包到 snort 以及数据包传递到应用程序的完整处理流程。
任何人都可以向我建议一个链接，例如其完整的流程描述吗？
谢谢
I know how to configure and run snort with dynamic rules written.
I know some stages of processing like decoding, preprocessors, dynamic rules match, output plugins etc.
I am using snort as inline mode.
I want to know full flow of processing from packet comes to snort and to packet is delivered to application.
Can any one suggest me a link like its complete flow description?
Thanks
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
本演示文稿中的幻灯片 9 http://www.slideshare.net/mboman/snort 提供了一些信息以及本 pdf 中的第 45 页 http://www.pearsonhighered.com/assets/hip/us/hip_us_pearsonhighered /samplechapter/157870281X.pdf 也应该有帮助。
Slide 9 on this presentation http://www.slideshare.net/mboman/snort gives some information and page 45 in this pdf http://www.pearsonhighered.com/assets/hip/us/hip_us_pearsonhighered/samplechapter/157870281X.pdf should also help.