针对Linux主机的轻量级入侵检测系统

项目说明

该项目包含一个基于 Snort 的入侵检测系统，界面分为终端配置与 Web 管理两部分。终端窗口展示了针对 TCP、ICMP、端口扫描、Web 攻击、命令执行及恶意下载等场景的检测规则配置。Web 端为“Snort IDS”系统管理页面，顶部导航含首页、仪表盘、警报列表和系统管理。系统管理页显示当前警报数为 1、今日警报数为 1、数据库大小为 8.2 kB，并提供警报管理、日志管理和 Snort 服务三个标签页，其中警报管理页包含一键删除所有警报的批量操作按钮。