Linux入侵检测工具：Snort、chkrootkit、Tripwire的特点及用途
Snort能够收集数量众多的数据，所以需要增添BASE（基本分析和安全引擎），以此便于得到一个具备友好特性的可视化的分析工具，此工具是以较为老旧的ACID（入侵数据库分析控制台）作为基础的。
简洁方便：chkrootkit和rootkit
Rootkit检测程序chkrootkit是老牌的rootkit检测程序，更确切地说，rootkit Hunter也是极为老牌的rootkit检测程...
Snort