用pullport更新规则后（/usr/local/bin/pulledpork.pl -c /usr/local/etc/snort/pulledpork.conf -T -l）snort（肯定是barnyard）停止工作，freez at “+ [签名抑制列表] +” 如果我用“-A console”参数启动snort，它会显示工作测试规则 我试图评论“snort.rules”，但它没有帮助。 Debian 7.6
答案 0 :(得分：0)
实际上它工作正常，在更新规则Snort饱和3-5分钟后，所以我需要的只是等待=）