Tripwireに続き[[http://www.crimson-snow.net/hmsvr/bsd/memo/tripwire.html]]を参考に(と言うか書いてある通りに)Snortを導入する。 **インストール snort用ユーザ作成 # pw useradd -n snort -u 10000 -d /usr/local/etc/snort -s /nonexistent portsでインストール # cd /usr/ports/security/snort # make install clean --- インストールの際に聞かれるオプションは以下をチェック --- [X] FLEXRESP Flexible response to events **設定
