snort学习笔记 Snort有三种工作模式:嗅探器、数据包记录器、网络入侵检测系统(ids)。 嗅探器模式仅仅是从网络上读取数据包并作为连续不断的流显示在终端上。 数据包记录器模式把数据包记录到硬盘上。 ...