Tweet[snort]を運用していると、度々、報告されるアラートの中には出力回数を制限したいと思うものがでてくると思います。 残念ながら[snort]のシグネチャのみではこの出力回数制限を行うことはできません。 そこで … 続きを読む snort の threshold.conf　[threshold]　メモ