ids – آیا باید قوانین را اضافه کنم در قوانین ثبت شده snort؟

من تست snort در برابر قوانین pytbull. من با استفاده از pulledpork و snort 2.9.9.0، به عنوان نتایج آزمون من هیچ تشخیص lfi و تمام آزمون حکومت، من 31056 قوانین فعال (VRT (comunity، ثبت نام) ، ET) وقتی که من در جستجوی قوانینی هستم که با آن قوانین مطابقت ندارم، آن را پیدا نمی کنم.
 سوال من این است که آیا باید قواعدی را اضافه کنم که در فایل قوانین فعال شده توسط pulledpork یافت نشد؟ (من تست کردم تا آخرین قوانین ثبت شده snort را به صورت دستی دانلود کنم و وقتی این کار انجام شد، من این قوانین را پیدا نمی کنم (web-misc / etc / passwd و دیگران)