如何使用捕獲的數據包處理dos snort規則

alert tcp $ HOME_NET any - > $ HOME_NET 80（flags：S; msg：「可能的TCP DoS」;流：無狀態;閾值：鍵入both，track by_src，count 70，秒10; SID：10001;啓：1）如何使用捕獲的數據包處理dos snort規則

這是一個dos攻擊和以上規則是使用ofr dos攻擊 –

實施例：

2017-05-19 15:49:12

嗨康先生我只是讓我的項目只停止使用snort規則的dos攻擊規則，但我不知道如何編寫代碼來匹配即將到來的數據包與此規則以及它如何被觸發。任何代碼相關的幫助匹配 –

@SouravTathgur請參閱鏈接：http://stackoverflow.com/questions/43579701/what-is-difference-between-syn-flood-and-port-掃描攻擊/ 43589682＃43589682 –

該建議幫助我，但我想知道當攻擊發生時如何觸發規則意味着在代碼中寫入什麼以在攻擊發生時觸發規則 –

回答