如何在snort規則文件中進行內聯評論？

我的一個任務的要求我提供Snort規則內聯註釋。如何在snort規則文件中進行內聯評論？

它應該是這個樣子：

alert \ (some comment initiator here) comment 

any \ (explanation) 
any \ (explanation)

等等...

我怎麼會讓使用Snort在線評論？

2016-05-30 user187673

你可能想看看Snort manual。註釋在配置和規則文件創建井號，這是非常典型的UNIX類的東西：

alert tcp any any -> any 0 (sid:1000000;msg:"Packet to port zero.";) # Example rule with comment

2016-06-08 00:09:03

回答