1
我知道如何配置和運行寫入動態規則的snort。我想知道snort如何處理數據包的完整流程？
我知道像解碼，預處理器，動態規則匹配，輸出插件等處理的一些階段
我使用哼作爲串聯模式。 我想知道從數據包到snort處理的全部流程，並將數據包傳送到應用程序。
任何人都可以建議我像其完整的流程描述的鏈接？
感謝
A
回答
2
幻燈片9這份簡報給出了本PDF http://www.pearsonhighered.com/assets/hip/us/hip_us_pearsonhighered/samplechapter/157870281X.pdf一些信息和45頁也應該有所幫助。
相關問題
- 1. 如何使用捕獲的數據包處理dos snort規則
- 2. 卡夫卡流如何處理包含不完整數據的分區？
- 3. 我的程序如何知道服務器何時處理完我的請求？
- 4. 我應該如何處理不完整的數據包緩衝區？
- 5. 想知道關於完成處理的依賴關係pyparsing == 2.0.1
- 6. 如何在客戶端知道HTTP處理程序何時完成處理？
- 7. 我如何知道片段事務處理完成？
- 8. 我不知道如何處理這個
- 9. 如何使用snort阻止數據包？
- 10. 如何用querystring知道完整的URL？
- 11. 如何知道BigQuery數據流操作是否已完成
- 12. java新手想知道執行流程
- 13. 在R，處理錯誤：GGPLOT2不知道如何處理數字類的數據
- 14. 通過管道處理流式數據
- 15. 我想知道iOS中的運行時異常後的內存管理流程
- 16. 知道所有線程何時完成並處理異常
- 17. 我想知道IPA文件的執行流程
- 18. 不知道如何處理我的字節數組
- 19. jQuery的自動完成不知道如何加載C＃處理
- 20. 處理數據庫完整性
- 21. ggmap：'錯誤：ggplot2不知道如何處理類SpatialPointsDataFrame的數據'
- 22. ggplot2不知道如何處理類的數據日期
- 23. 我如何知道Widget調用處理程序或事件？
- 24. 風暴如何知道郵件何時「完全處理」？
- 25. 如何知道員工已完成Resque中的工作/流程
- 26. 我想知道如何處理PHP中的MySQL請求作爲對象？
- 27. 我想知道MKMapView？
- 28. django完整性錯誤，我知道爲什麼，但不知道如何解決
- 29. 如何處理Processing表中的不完整數據？
- 30. 如何處理串口不完整的接收數據？