Snort について。

実際にインストールしながら、色々調べてみた。とりあえず、学校と同じ Win 環境で。
思ったことは、なんだかんだ言っても、GNU なソフトなので、Linux の方が情報が多いし、色々なツールの連携が素敵。でもそれ以外に、ルールやログの見方を勉強するだけで、結構骨が折れそう。
ってか、ログを見る限り、ルーターの中で監視しても意味ないっぽい。当たり前か。でも、モデム直結したくても、ケーブルが届かないという。
仕方ないので、明日学校に行ってから実際にやってみることにする。