Snort 规则还是 Snort 本地规则？

Question

snort 规则和 snort 本地规则有什么区别？

须藤纳米 /etc/snort/rules

须藤纳米 /etc/snort/rules/local.rules

我应该使用哪一个来编写 snort 规则？

Answer 1

如果您自己编写，请使用 local.rules

来自 Snort.org 的官方规则集是获得其余部分的地方。