Y

SNORT入侵检测系统

YxWa / 2015-10-09

alert tcp 202.110.8.1 any -> 122.111.90.8 80 (msg:”Web Access”; sid:1)

  • alert:表示如果此条规则被触发则告警
  • tcp:协议类型
  • ip地址:源/目的IP地址
  • any/80:端口号
  • ->:方向操作符,还有<>双向。
  • msg:在告警和包日志中打印消息
  • sid:Snort规则id …

Y

YxWa

颠儿颠儿的小跑中...

twitter weibo github wechat

随机分类

业务安全 文章:29 篇
前端安全 文章:29 篇
Python安全 文章:13 篇
无线安全 文章:27 篇
其他 文章:95 篇

最新评论

Yukong

🐮皮

H

HHHeey

好的,谢谢师傅的解答

Article_kelp

a类中的变量secret_class_var = "secret"是在merge

H

HHHeey

secret_var = 1 def test(): pass

H

hgsmonkey

tql!!!