Snort::Rule

نرم افزار تصویر:
Snort::Rule
جزئیات نرم افزار:
نسخه: 1.07
ها تاریخ: 2 Jun 15
توسعه دهنده: Wes Young
پروانه: رایگان
محبوبیت: 28

Rating: 4.0/5 (Total Votes: 2)

خروپف :: قانون پسوند پرل را برای پویا ساختن قوانین خروپف است.
خلاصه فیلم
  استفاده از خروپف :: قانون.
  $ قاعده = خروپف :: Rule-> جدید (
        -action => 'هشدار'،
        -proto => 'TCP،
        -src => 'هر'،
        -sport => 'هر'،
        -dir => '->'،
        -dst => '192.188.1.1،
        -dport => '44444'،
  )؛
  rule- $> مردد ('MSG'، 'قانون تست "')؛
  rule- $> مردد ('آستانه'، 'نوع محدود، پیگیری by_src، شماره 1، 3600 ثانیه')؛
  rule- $> مردد ('SID'، '500000')؛
  چاپ $ rule-> رشته () "N".
  OR
  $ قاعده = 'هشدار TCP $ SMTP_SERVERS هر -> $ EXTERNAL_NET 25 (MSG: "سیاست خونریزی-EDGE SMTP US بالا راز PROPIN"؛ جریان: to_server، تاسیس، مطالب و محتوا: "موضوع | 3A |"؛ PCRE: "/ (TOPsSECRET (؟ = // (25)؟ | TS) // [SW، / - -] * * * * PROPIN [SW، /] * X [1-9]) / ISM "؛ classtype: سیاست نقض. SID: 2002448. برگرد: 1؛) '؛
  $ قاعده = خروپف :: Rule-> جدید (-parse => $ قانون).
  چاپ $ rule-> رشته () "N".
این یک شیء حکومت خروپف بسیار ساده است. آن را به برای ایجاد حکومت پویا اسکریپت اجازه می دهد توسعه داده شد. در حالت ایده آل شما به صورت پویا می تواند یک لیست از میزبان بد را و ساخت آرایه ای از اشیاء حکومت خروپف از این فهرست. پس از آن که لیست ارسال با استفاده از روش رشته () را در یک فایل قوانین خروپف

در مورد نیاز:.

در پرل

نرم افزار های مشابه

نظرات به Snort::Rule

نظر یافت نشد
اضافه کردن نظر
روشن کردن تصاویر!