![IPtables(可能带有 libnetfilter_queue 库)可以完成 snort 所做的所有功能吗?](https://linux22.com/image/626496/IPtables%EF%BC%88%E5%8F%AF%E8%83%BD%E5%B8%A6%E6%9C%89%20libnetfilter_queue%20%E5%BA%93%EF%BC%89%E5%8F%AF%E4%BB%A5%E5%AE%8C%E6%88%90%20snort%20%E6%89%80%E5%81%9A%E7%9A%84%E6%89%80%E6%9C%89%E5%8A%9F%E8%83%BD%E5%90%97%EF%BC%9F.png)
我刚刚开始接触网络安全、防火墙等。所以,请原谅我问这个基本问题。
我研究了 IPtables,对它有了一定程度的了解(离专家还差得很远),但现在我了解了数据包流、钩子以及某种程度上的 libnetfilter_queue 库。刚开始研究 snort,我认为我可以用 IpTables 完成 snort 的大部分工作(最坏的情况是使用一些 libnetfilter_queue C 附加组件)。
我的观察正确吗?
答案1
iptables
snort
如果您使用,可以过滤掉大约 60-70% 的规则停止。