開發者 snort-inline.sf.net

Snort_inline是史諾特的修改版本。它接受來自 iptable 的數據包，而不是 libpcap。它使用新的規則類型來告訴 iptables 是否應該丟棄封包或允許基於 Snort 規則傳遞資料包。