0
alert tcp $ HOME_NET any - > $ HOME_NET 80（flags：S; msg： "可能なTCP DoS";フロー：ステートレス;しきい値：track by_src、count 70、 10秒; SID：10001; REV：1;）キャプチャされたパケットでdos snortルールを処理する方法
A
答えて
0
リンクを参照してください。http://manual-snort-org.s3-website-us-east-1.amazonaws.com/node35.html
例： 
画像源：http://kangmyounghun.blogspot.com/2017/01/snort-threshold.html
+0
こんにちは、私はちょうどsnortルールを使用して停止dos攻撃のための私のプロジェクトを作っていますが、私は来るパケットに一致するようにコードを書く方法を知らなかったこのルールとそれがどのようにトリガーされるのかマッチのための関連するヘルプ –
+0
@SouravTathgurリンクを参照してください：http://stackoverflow.com/questions/43579701/what-is-difference-between-syn-flood-and-port-スキャンアタック/ 43589682＃43589682 –
+0
提案が役に立ちますが、攻撃が発生したときにルールがどのようにトリガーされるのかを知りたいのは、攻撃が発生したときにルールでトリガーするコード –
関連する問題
- 1. snort：連続するパケットをキャプチャするための1つまたは複数のルールを書く方法は？
- 2. Snortルールまたはsnortローカルルール？
- 3. パケットをキャプチャする方法
- 4. snortでキャプチャされたパケットヘッダー機能を読み取る
- 5. SharpPcapでHTTPパケットをキャプチャする方法
- 6. グループ化ルールを処理する方法
- 7. パケットをキャプチャしてからパケットIPSシステムをドロップする
- 8. Javaアノテーション処理 - すでに処理されたコードを処理する方法？
- 9. snortによるキャプチャされたバイナリファイルの受け渡し
- 10. tcp/ipパケットをキャプチャする方法
- 11. SWFパケットをキャプチャする方法は？
- 12. パケット送信/受信の処理方法
- 13. 処理パケット
- 14. snortのルールの目的
- 15. netfilterイベントがローカルで処理されたパケット（netfilter Cカーネルモジュールコード）
- 16. C＃でドロップされたTCPパケットの処理
- 17. Opendaylight BORONパケット処理
- 18. 多くの受信パケットを処理する最良の方法
- 19. Array.prototype.reduce（）関数でeslint no-param-reassignルールを処理する方法
- 20. Scapyで送信するパケットをキャプチャする方法は？
- 21. すでに処理されたファイルをスキップする方法
- 22. 標準ユーザーでTCP/IPパケットをキャプチャする方法
- 23. 検出システムにSNORTルールを追加してください。
- 24. iOS11カスタムビューでドロップされたカスタムファイルを処理する方法
- 25. webapp2でアップロードされたファイルを処理する方法
- 26. railsコントローラでネストされたパラメータを処理する方法。
- 27. バックグラウンドスレッドで分割されたイメージを処理する方法は？
- 28. PrimeNGでアップロードされたファイルを処理する方法
- 29. lxmlでネストされたフォームタグを処理する方法
これはdos攻撃であり、上記のルールはdos攻撃のために使用されています –