深入理解 fwsnort：规则部署与攻击检测实战
1. 规则配置与激活
在网络安全防护中，fwsnort 是一个强大的工具，它能将 Snort 规则转化为 iptables 策略。首先，我们来看一些具体的规则配置示例：
$IPTABLES -A FWSNORT_FORWARD_ESTAB -s 192.168.10.0/24 -p tcp --sport 80 -m string --string "Command completed" --algo bm -m comment --comment "sid:494; msg: ATTACK-RESPONSES command completed; classtype: bad-unknown; reference: bugtraq,1806; rev: 10; FWS:1.0;" -j LOG --log-ip-options --log-tcp-options --log-prefix "[2] SID494 ESTAB " $IPTABLES -A FWSNORT_OUTPUT_ESTAB -p tcp --sport 80 -m string --string "Command completed" --algo bm -m comment --comment "sid:494; msg: ATTACK-RESPONSES command completed; classtype: bad-unknown; reference: bugtraq,1806; rev: 10; FWS:1.0;" -j LOG --log-ip-options --log-tcp-options --lo
)
