当前位置:  技术问答>linux和unix

snort的输出插件应该怎么写?

    来源: 互联网  发布时间:2015-06-13

    本文导语:  我想将snort的告警内容通过socket输出到远程主机上,请问如何将此功能做成插件形式?有没有好的思路? | 如果你只想单向通信的话,可以用管道,只用一个管道就可以了,在子进程中把你说的那...

我想将snort的告警内容通过socket输出到远程主机上,请问如何将此功能做成插件形式?有没有好的思路?

|
如果你只想单向通信的话,可以用管道,只用一个管道就可以了,在子进程中把你说的那个工具 起来,然后把子进程的标准输出用dup2函数复制到管道的一端,在父进程中,读取管道的另一端,把读出来的数据通过socket发送就可以啦!!!

    
 
 

您可能感兴趣的文章:

 
本站(WWW.)旨在分享和传播互联网科技相关的资讯和技术,将尽最大努力为读者提供更好的信息聚合和浏览方式。
本站(WWW.)站内文章除注明原创外,均为转载、整理或搜集自网络。欢迎任何形式的转载,转载请注明出处。












  • 相关文章推荐
  • Snort原理介绍及下载地址
  • 求助:snort源代码
  • 入侵检测系统 Snort
  • 如何在Linux下的Snort中直接写入Windows下的MS-SQL
  • java/j2ee iis7站长之家
  • 急呀!!!我的snort怎么只能给出几个类型的alert信息?其他的攻击都识别不出来.
  • 一个安装snort的问题
  • 搭建snort安装BASE后出现问题?????????
  • 怎么编译snort for windows?
  • rhel5中编译snort时的问题
  • 请教高手关于基于snort的IDS系统的配置
  • 请教snort中dynamic的count用法?
  • snort安装时出现的问题,哪位老大见到过?
  • 哪位大侠给讲解一个snort规则的例子?


  • 站内导航:


    特别声明:169IT网站部分信息来自互联网,如果侵犯您的权利,请及时告知,本站将立即删除!

    ©2012-2021,,E-mail:www_#163.com(请将#改为@)

    浙ICP备11055608号-3