snort在Ubuntu下有自己的源,可以sudo apt-get install snort 但是在debian下就没有自己的源了,必须去官网下了自己装 自己装也就算了,但是debian下的snort输出完全和Ubuntu下的不一样 不是格式不一样,格式不一样我也不会来问,是输出的告警数据的种类不一样 debian下只有四个类型的告警,但是Ubuntu下的有7个类型的告警 不知道是不是Ubuntu下的snort的rules被人完善过还是咋的
收起
你自动装的你看看是不是版本不一样啊
报告相同问题?