Snort uses rules stored in text fil

Snort uses rules stored in text files that can be modified by a text editor. Rules are
grouped in categories. Rules belonging to each category are stored in separate files.
These files are then included in a main configuration file called snort.conf. Snort reads
these rules at the start-up time and builds internal data structures or chains to apply
these rules to captured data. Finding signatures and using them in rules is a tricky job,
since the more rules you use, the more processing power is required to process captured
data in real time. It is important to implement as many signatures as you can using as
few rules as possible. Snort comes with a rich set of predefined rules to detect intrusion
activity and you are free to add your own rules at will. You can also remove some of the
built in rules to avoid false alarms.

Kết quả (Việt) 1:

Snort sử dụng quy tắc được lưu trữ trong các tập tin văn bản có thể được thay đổi bởi một trình soạn thảo văn bản. Quy tắcNhóm lại trong chuyên mục. Quy tắc thuộc về mỗi thể loại được lưu trữ trong các tập tin riêng biệt.Những tập tin này sau đó được bao gồm trong một tập tin cấu hình chính được gọi là snort.conf. Snort lần đọcnhững quy tắc này ở thời gian khởi động và cấu trúc dữ liệu nội bộ xây dựng hoặc chuỗi để áp dụngCác quy tắc để bắt dữ liệu. Việc tìm kiếm chữ ký và sử dụng chúng trong quy tắc là một công việc khó khăn,kể từ khi các quy tắc thêm bạn sử dụng, sức mạnh xử lý thêm là cần thiết để quá trình bắt giữdữ liệu trong thời gian thực. Điều quan trọng để thực hiện chữ ký như nhiều như bạn có thể sử dụng như làvài quy định càng tốt. Snort đi kèm với một tập phong phú của các quy tắc được xác định trước để phát hiện xâm nhậphoạt động và bạn được tự do để thêm quy tắc riêng của mình tại sẽ. Bạn cũng có thể loại bỏ một số cácđược xây dựng trong các quy tắc để tránh báo động sai.

Kết quả (Việt) 2:

Snort sử dụng quy tắc được lưu trữ trong các tập tin văn bản có thể được sửa đổi bằng một trình soạn thảo văn bản. Quy tắc được
xếp vào các nhóm. Nội quy thuộc mỗi hạng được lưu trữ trong tập tin riêng biệt.
Những tập tin này sau đó được đưa vào một tập tin cấu hình chính gọi là snort.conf. Snort đọc
những quy tắc vào thời gian khởi động và xây dựng cấu trúc dữ liệu nội bộ hoặc dây chuyền để áp dụng
các quy tắc để dữ liệu bị bắt. Tìm chữ ký và sử dụng chúng trong các quy tắc là một công việc khó khăn,
kể từ khi các quy tắc bạn càng sử dụng, năng suất xử lý hơn là cần thiết để xử lý bắt
dữ liệu trong thời gian thực. Điều quan trọng là thực hiện như nhiều chữ ký như bạn có thể sử dụng như là
số nguyên tắc nhất có thể. Snort đi kèm với một tập hợp phong phú các quy tắc được xác định trước để phát hiện xâm nhập
hoạt động và bạn có thể tự do thêm các quy tắc riêng của bạn lúc này. Bạn cũng có thể loại bỏ một số
quy tắc trong xây dựng để tránh các báo động sai.