Snort 版本 3.1.78.0。我无法在 Linux 系统上找到 snort.conf 文件

Question

我检查了/etc/snort/和/usr/local/etc/snort/目录，但找不到该snort.conf文件。我还尝试使用

sudo find / -name snort.conf
sudo find / -type f -name snort.conf

和

locate snort.conf

命令在整个文件系统中搜索该文件但没有找到。

我应该创建一个新snort.conf文件，还是应该继续搜索现有的配置文件？

Answer 1

根据snort 文档配置文件名为snort.lua，位于/etc/snort。也许你应该专注于snort 规则这实际上定义了 Snort 检测恶意活动的方式。