摘要: suricata规则分析 参考1 参考2 Suricata 签名的结构 在高层次上,Suricata签名由三部分组成: Action:当流量符合规则时采取的行动 Header:一个标题,描述主机、IP地址、端口、协议和流量方向(传入或传出) Options:选项,指定诸如签名ID(sid)、日志信息 阅读全文
posted @ 2023-02-04 09:51 dayceng 阅读(2741) 评论(0) 推荐(0) 编辑