snort 里边的snort.conf怎么配置?

dscsna · 发表于 2006-9-1 18:37:25

里边有:
You must change the following variables to reflect
# your local network. The variable is currently
# setup for an RFC 1918 address space.
#
# You can specify it explicitly as:
#
# var HOME_NET 10.1.1.0/24
#

其中 var HOME_NET 10.1.1.0/24
10.1.1.0/24 表示什么意思?

ValorZ · 发表于 2006-9-1 19:16:57

10.1.1.0 /24
就是说，你的子网是10.1.1.0 子网掩码是255.255.255.0

dscsna · 发表于 2006-9-12 06:56:09

那就是说24是子网掩码的前24位是1,后8位是0
非常感谢!