snort 的 IDS 模式及 conf 檔設定

snort 可以使用 -c 參數來指定設定檔
ex: snort -c "../etc/snort.conf" -i 2 -l "/var/log/snort"
意思是： 使用 ../etc/snort.conf 設定檔， interface：2，記錄檔放在 /var/log/snort目錄中

snort.conf 的內容可以分為五類：
variable：設定變數，方便以後 rules 可以使用，一旦有改變，只要改 conf 檔的值就好了
config：snort設定
preprocessors：前置處理器設定
output：輸出格式設定
include：載入的 rule 檔

ex:

1. var HOME_NET 192.168.1.1/24
   
2. var RULE_PATH /etc/snort/rules
   
3. output alert_syslog: LOG_AUTH LOG_ALERT
   
4. config order: pass alert log activation （優先順序設定）
   
5. include $RULE_PATH/ddos.rules