snort防火牆技術痛點

 這個東東單純在字元介面下面折騰的話真的不難，很傻很天真，可你要是讓它人性化輸出真的很壞很暴力，能把系統管理員逼瘋。裝完snort之後，需要去網上再把規則庫導下來，放/etc/snort/rules目錄下，然後snort -c 檔案名稱讓它跑起來，可有時候你機器上少裝了pcre之類的東西怎麼辦？那你要慘了，要一條一條把相關的條目注釋掉，不然這個東東死活不跟你跑。我半夜備註陳述式注到淩晨12點，終於注完了。然後終於跑起來了吧，結果它給我返回一個：not using pcap_frames 這樣的錯誤，好麼，原來是沒設環境變數，你又得export PCAP_FRAMES=max，當然最好是添加進profile裡面。最後終於可以在acid裡面看到這隻小豬歡快的跑起來了。我也快不行了。