1.Snort基本指令 入侵侦测模式
2.CentOS 6.4中出现Vsftpd中文乱码解决过程

Snort基本指令 入侵侦测模式

       以下是源码Snort基本指令在入侵侦测模式下的详细解释，以及相关选项和配置：

       要启用入侵侦测模式，分析你可以使用以下命令：

       ./snort -dev -l ./log -h ..1.0/ -c snort.conf

       这里的源码snort.conf是包含规则的配置文件，用于定义要检测的分析电子导游系统源码网络活动。

       如果你只想查看网络流量而不希望获取连接层详细信息，源码可以使用:

       ./snort -d -h ..1.0/ -l ./log -c snort.conf

       Snort提供了几种警告模式:

       -A fast: 快速警告模式，分析提供即时反应。源码

       -A full (默认): 完整警告模式，分析提供详细信息。源码

       -A unsock: 将警告发送到UNIX套接字，分析供其他系统监控。源码克隆dubbo源码

       -A none: 关闭警告功能。分析

       -A console: 将警告显示在终端机上。源码

       要进行线上模式操作，分析不通过libcap抓取封包，源码而是重写redis 源码通过防火墙，使用:

       ./snort -Qd -h ..0.0/ -l ./log -c snort.conf

       对于Linux防火墙设置，例如使用iptables，可以添加以下规则:

       iptables -t nat -A PREROUTING -j QUEUE

       编辑Snort检测规则的示例是:

       alert tcp any any -> ..1.0/

       规则的组成部分包括:

       标头：定义动作，如“alert”表示警示。

       协定：如“tcp”指明通讯协议。岐黄网源码

       进阶规则编辑：如“include”指令用于引用其他规则文件，以及变量定义和使用。

       Snort的配置通常在配置文件中完成，你可以通过命令行选项或配置文件设置许多参数和选项。

扩展资料

       在年，集合源码面试Martin Roesch先生用C语言开发了开放源代码(Open Source)的入侵检测系统Snort.直至今天，Snort已发展成为一个多平台(Multi-Platform),实时(Real-Time)流量分析，网络IP数据包(Pocket)记录等特性的强大的网络入侵检测/防御系统(Network Intrusion Detection/Prevention System),即NIDS/NIPS.Snort符合通用公共许可(GPL——GUN General Pubic License),在网上可以通过免费下载获得Snort,并且只需要几分钟就可以安装并开始使用它。snort基于libpcap。

CentOS 6.4中出现Vsftpd中文乱码解决过程

       Windows客户端访问FTP应用服务器出现乱码。这是由于UTF-8与GBK不兼容而头疼的引起的，采用源码方式编译安装就可将此问题解决。

乱码解决过程：

       1、首先使用 rpm -e vsftpd卸载系统安装的默认VSFTPD应用服务器：

       [root@localhost ~]# rpm -e vsftpd

       2、从d

       、进入源码包下的 SPECS目录，并使用rpmbuild -bb vsftpd.spec命令生成vsftpd-2.2.2-.el6.1.x_.rpm：

       [root@localhost SPECS]# rpmbuild -bb vsftpd.spec

       此时因为系统缺少依赖包会报如下错误：

       error: Failed build dependencies:

       libcap-devel is needed by vsftpd-2.2.2-.el6.1.x_

       tcp_wrappers-devel is needed by vsftpd-2.2.2-.el6.1.x_

       我们可以从CentOS6.4安装盘中找到如下RPM软件包进行手动安装，包名如下：

       libattr-2.4.-7.el6.i.rpm libcap-devel-2.-5.5.el6.x_.rpm

       libattr-2.4.-7.el6.x_.rpm tcp_wrappers-devel-7.6-.el6.i.rpm

       libattr-devel-2.4.-7.el6.i.rpm tcp_wrappers-devel-7.6-.el6.x_.rpm

       libattr-devel-2.4.-7.el6.x_.rpm tcp_wrappers-libs-7.6-.el6.i.rpm

       libcap-2.-5.5.el6.i.rpm tcp_wrappers-libs-7.6-.el6.x_.rpm

       libcap-2.-5.5.el6.x_.rpm vsftpd-2.2.2-.el6_3.1.src.rpm

       libcap-devel-2.-5.5.el6.i.rpm

       、将以上各包使用rpm -ivh *.rpm -force --nodeps命令进行强制安装：

       [root@localhost rpm]# rpm -ivh *.rpm --force --nodeps

       warning: libattr-2.4.-7.el6.i.rpm: Header V3 RSA/SHA1 Signature, key ID cb9de: NOKEY

       Preparing... ########################################### [%]

       1:libattr ########################################### [ 8%]

       2:libcap ########################################### [ %]

       3:tcp_wrappers-libs ########################################### [ %]

       4:libattr ########################################### [ %]

       5:libcap ########################################### [ %]

       6:tcp_wrappers-libs ########################################### [ %]

       7:tcp_wrappers-devel ########################################### [ %]

       8:libcap-devel ########################################### [ %]

       9:libattr-devel ########################################### [ %]

       :tcp_wrappers-devel ########################################### [ %]

       :libcap-devel ########################################### [ %]

       :libattr-devel ########################################### [%]

       、再次使用rpmbuild -bb vsftpd.spec对vsftpd-2.2.2-.el6.1.x_.rpm包重新进行编译：

       [root@localhost SPECS]# rpmbuild -bb vsftpd.spec

       、进入x_目录，此时可以看到该目录下已经生成相关RPM包：

       命令模式如下：

       复制代码

           

       代码如下:

       [root@localhost RPMS]# cd x_/

           [root@localhost x_]# ls

           vsftpd-2.2.2-.el6.1.x_.rpm vsftpd-debuginfo-2.2.2-.el6.1.x_.rpm

       、重新安装进行过源码修改的vsftpd应用服务器组件包：

       [root@localhost x_]# rpm -ivh vsftpd-2.2.2-.el6.1.x_.rpm

       Preparing... ########################################### [%]

       1:vsftpd ########################################### [%]

       、CentOS6.4修改系统默认字符集：

       [root@localhost /]# vi /etc/sysconfig/in

       将原文件修改为如下内容：

       复制代码

           

       代码如下:

       #LANG="zh_CN.UTF-8"

           LANG="zh_CN.GB"

           SUPPORTED="zh_CN.GB:zh_CN:zh:zh_CN.GB:en_US.UTF-8:en_US:en"

           SYSFONT="latarcyrheb-sun"

       此时所有修改工作已经完成，重起FTP应用服务器之后我们在windows系统中使用IE浏览器以及前期应用软件进行测试中文乱码问题消失。该解决办法同样适用于RHEL6系列操作系统中存在的VSFTPD于windows客户端字符集兼容原因导致的乱码问题。