linux - Snort daq モジュール プログラミング リファレンス

Question

squid daq モジュールには、libpcap、ipfw、pfring など、さまざまな種類のキャプチャ モジュール用の多くのモジュールがあります。daq を使用すると (squid のドキュメントに基づく)、多くのキャプチャ ライブラリに対して 1 つのインターフェイスを使用できます。しかし、他のオープンソース ソフトウェアと同様に、ドキュメントがありません。

Snort daq モジュールを使用するための適切なドキュメントはありますか?

Answer 1

DAQに関するSourcefireVRT（Vulnerability Research Team）のブログ投稿（http://vrt-blog.snort.org/2010/08/snort-29-essentials-daq.html ）を確認してください。