会员
周边
新闻
博问
闪存
众包
赞助商
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
大米饭炒鸡蛋
博客园
首页
新随笔
联系
管理
订阅
随笔分类 -
Snort
开源的入侵检测系统
snort规则中byte_test参数详解
摘要:例子: byte_test:4,>,1000,20 这里是从本规则内前面匹配的位置结尾开始,向后偏移20个字节,再获取后面的4个字节的数据,与十进制数据1000进行比较,如果大于1000,就命中。 其实byte_test这个规则与content这个规则相比大致就是增加了>和<这两个方法,因为对con
阅读全文
posted @
2019-08-07 14:37
大米饭炒鸡蛋
阅读(1023)
评论(0)
推荐(0)
公告