Snort 内联，带 1 个 NIC
这可能吗？我们一组人一直在努力为即将到来的安全竞赛做准备，但我们知道我们只有 1 个 NIC。我们已经尝试了几个小时来研究解决方案，但还没有找到任何有效的方法。谁能为我们指明正确的方向？
Is this possible? A group of us have been trying to prepare for a security competition coming up, but we know we will only have 1 NIC. We have tried for hours to research a solution, but we haven't found anything that works. Can anyone point us in the right direction?
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
是的，这是可能的。
测试 Snort 的最佳方法是下载免费的 Linux 发行版 Security Onion (http://code.google.com/p/security-onion/wiki/Installation)。它配备了一个简单的设置向导，并具有用于入侵检测和网络安全监控的所有工具。
您可以使用它在虚拟机中的一个网卡（通常是 eth0）上设置 Snort 的服务器和传感器元素。启动虚拟机后 10 分钟内即可启动并运行。
Yes, that's possible.
The best way to test playing with Snort is to download the free Linux distro, Security Onion (http://code.google.com/p/security-onion/wiki/Installation). It comes with an easy set-up wizard and has all the tools for Intrusion Detection and Network Security Monitoring.
You can use it to set the server and sensor elements for Snort on the one nic in the VM, eth0 typically. You'll be up and running within 10 minutes of booting the VM.