Comment bloquer les paquets en utilisant snort?

Question

Je connais la détection de paquets en utilisant snort et wireshark. Maintenant, ma question est de savoir comment bloquer ce paquet détecté en utilisant Snort. Et donnez-moi une idée sur la façon de créer des règles personnalisées snort?

Je suis en grande difficulté Plz m'aider.

Merci à l'avance

Answer 1

au moment de l'exécution, vous pouvez utiliser snort-inline.conf pour bloquer les paquets malveillants