【发布时间】：2017-04-17 17:35:39
【问题描述】：
【问题讨论】：
【发布时间】：2017-04-17 17:35:39
【问题描述】：
【讨论】：
-
我需要 snort 中的命令来获取标头信息，而无需将 snort 连接到数据库。
-
我从未在 snort 手册中看到您想要的功能。如果snort和数据库一起使用，日志分析更容易。
-
我添加了一张图片，其中包含我想通过 snort 读取的功能，请看一下
-
Snort 不是人工智能。您必须制定规则来检测您想要的流量。例如，
alert tcp any 143 <> any any (msg:"IMAP";)manual-snort-org.s3-website-us-east-1.amazonaws.com/node27.html