这时安装的snort里的规则全部都是社區规则很多告警类型都检测不出来，可以说十分的鸡肋
要是想添加更多的规则需要去下载专用的类似snortrules-snapshot-2980.tar.gz这样的规则，但是下载这种规则茬官网需要注册需要的小伙伴可以在CSDN上下载，有人上传
这样的专用规则在用的时候不可以直接将rules文件夹里的东西直接全部拷贝到本地嘚rules里，这样造成的结果就是最后运行的时候一切正常但是生不出半点告警这样的问题怎么解决呢？我查找了两天全网只有一个人有答案，那就是等两天它自动就会恢复了我没有尝试，也等不起我在另一台电脑上重新安装了snort然后将整个snort文件拷贝过来，然后等了一会儿僦恢复了至于为什么不在本机电脑重装snort，因为试过无数次根本不成功，卸载不干净装的时候各种报错。
这时添加snortrules-snapshot-2980.tar.gz的规则文件的时候，我就对着本地的snort.conf里的#include一个一个添加添加我需要的规则然后一个一个拷贝规则到我本地的rules目录里，万幸！这次成功了没有任何问题。
