常见报文的5元组 suricata规则
- 借用 suricata 规则进行描述
- DHCP DISCOVER报文
udp 0.0.0.0 68 -> 255.255.255.255 67
- ICMP 报文
icmp any any <> any any #不存在端口,默认为0,any表任意
- Jenkins 自动构建
tcp any 22 <> any 41684 #41684 Jenkins服务端口
常见的内网地址
- A类地址:10.0.0.0~10.255.255.255
- B类地址:172.16.0.0~172.31.255.255
- C类地址:192.168.0.0~192.168.255.255
- ip地址172开头和192开头的区别