- 博客(1)
- 资源 (1)
- 收藏
- 关注
RSS订阅原创 Snort 预处理器 ——portscan
PortScan_preprocessor 向标准记录设备中记录从一个源IP地址来的端口扫描的开始和结束。如果指定了一个记录文件，在记录扫描类型的同时也记录目的IP地址和端口。端口扫描定义为在时间T（秒）之内向超过P个端口进行TCP连接尝试，或者在时间T（秒）之内向超过P个端口发送UDP数据包。端口扫描可以是对任一IP 地址的多个端口，也可以是对多个IP地址的同一端口进行。现在这个版
2007-02-07 14:05:00
3769
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人