如何解决我应该如何将我的规则文件添加到 Suricata?
我正在研究 suricata,但我无法理解有关配置文件的内容。在文档中,我们需要像这样将规则文件添加到 suricata.yaml 中:
default-rule-path: /usr/local/etc/suricata/rules
rule-files:
- suricata.rules
- /path/to/local.rules
我们需要写local.rules(示例文件)的目录吗?或者我们只是将其保留为 /path/...
哪个是正确的用法? 提前致谢
解决方法
两者都很好。没有前导 / 的规则文件将相对于默认规则路径加载。我经常会有一个看起来像这样的部分:
default-rule-path: /var/lib/suricata/rules
rules-files:
- suricata.rules
- /etc/suricata/rules/local.rules
其中 suricata.rules
是 suricata-update
的输出。而 local.rules
只是我手动更新的规则文件。
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。