开发者 snort-inline.sf.net

Snort_inline是斯诺特的修改版本。它接受来自 iptable 的数据包，而不是 libpcap。它使用新的规则类型来告诉 iptables 是否应该丢弃数据包或允许基于 Snort 规则传递数据包。