Snort规则还是snort本地规则？

Question

snort规则和snort本地规则有什么区别？

sudo nano / etc / snort / rules

sudo nano /etc/snort/rules/local.rules

我应该使用哪一个来编写snort规则？

Answer 1

如果您自己编写，请使用local.rules

Snort.org的官方规则是获得其余部分的地方。