snort规则头解析

          在snort规则中一般情况下是 alert any any -> any any(msg:"........................"; content:"..................";)

          第一个any为源端口ip，第二个any为端口号，第三个any为目的ip，第四个any为目的端口号

          当端口号设置为固定区间时，用 ： 来表示。例如 alert any any -> any [1024:2019](msg:"........................"; content:"..................";)         表示目的端口为1024到2019之间的端口号

         当端口号选择为多个端口时，用      ,     （逗号） 隔开 例如：alert any any -> any [1024，2019](msg:"........................"; content:"..................";)           表示目的端口为      1024，或者 2019

转载于:https://www.cnblogs.com/lyt-666/p/11383082.html