如何使用捕获的数据包处理 dos snort 规则

【问题标题】：how to procees dos snort rule with captured packet如何使用捕获的数据包处理 dos snort 规则
【发布时间】：2017-05-18 19:07:51
【问题描述】：

alert tcp $HOME_NET any -> $HOME_NET 80 (flags: S; msg:"Possible TCP DoS"; flow: stateless;threshold: type both, track by_src, count 70, seconds 10; sid:10001;rev: 1;)

【问题讨论】：

这是一个dos攻击，以上规则用于dos攻击

标签： snort denial-of-service

【解决方案1】：

参考链接：http://manual-snort-org.s3-website-us-east-1.amazonaws.com/node35.html

示例：

图片来源：http://kangmyounghun.blogspot.com/2017/01/snort-threshold.html

【讨论】：

康先生您好，我只是在使用 snort 规则制作我的项目，仅用于停止 dos 攻击，但我不知道如何编写代码来匹配即将到来的数据包与此规则以及如何触发它。任何与代码相关的匹配帮助
@SouravTathgur 参考链接：stackoverflow.com/questions/43579701/…
该建议对我有帮助，但我想知道当攻击发生时规则将如何触发意味着当攻击发生时在代码中编写什么来触发规则

猜你喜欢

1970-01-01
2016-09-23
1970-01-01
1970-01-01
1970-01-01
1970-01-01
1970-01-01
1970-01-01
2015-06-22

相关资源

下载 2023-02-17
下载 2023-02-15
下载 2022-12-19

最近更新更多

热门标签

Java Python linux javascript Mysql C# Docker 算法前端 SpringBoot Redis Vue spring 设计模式 .net core .net kubernetes c++ 数据库数据结构大数据 js 机器学习微服务 Android Go 程序员面试 JVM ASP.net core 云原生人工智能后端 PHP git CSS golang k8s Nginx Django mybatis 深度学习多线程 React 架构 devops 爬虫云计算 Spring Boot LeetCode