服务器 Gind.cn
  1. 服务器 Gind.cn
  3. IPtables（可能与libnetfilter_queue库）可以做snort做的一切吗？
Intereting Posts
为什么我们看到PDF下载的Apache 206部分响应？ 如何在Windows操作系统中更改Apache服务器的端口号 即使提供了身份validation，也拒绝访问位置 用于SSH的Linux TACACS +authentication，但允许用户使用公共密钥authentication 在虚拟服务器上安装Shorewall：错误：您的内核/ iptables不包含状态匹配支持 服务器达到MaxRequestWorkers设置 validationApache（或任何帐户）是否具有导航到目录的适当权限的脚本 CentOS漏洞 – 攻击/有害物质 如何configurationIIS将日志文件保存到给定的文件夹中而不在其下创buildW3SVCXXX文件夹？ 在Hyper-V中构buildtesting环境 – 将机器添加到域中 Debian / Ubuntu是否可以在删除它们之后重新初始化/ var / lib / apt / lists和/ var / apt / cache？ rsyslog到外部脚本 如何覆盖/更新符号链接？ 局域网到局域网防火墙规则将如何影响networking其余部分的stream量 不同的过期标题为特定的URL

IPtables（可能与libnetfilter_queue库）可以做snort做的一切吗？

我刚开始进入networking安全，防火墙等，请原谅我这个基本问题。

我查看了IPtables并获得了很好的结果（远不及成为专家），但是现在理解数据包stream，挂钩以及某种程度上的libnetfilter_queue库。 刚开始看snort，并认为我可以用iptables来做大部分的snort（最坏的情况是使用一些libnetfilter_queue C附加组件）。

我的观察是否正确？

如果你使用fwsnort， iptables可以过滤掉约60-70％的snort规则。