snort 连接状态 - snort吧

level 1

weiger4 楼主

求问各位大佬,snort通过daq抓包后将信息存入Packet结构体,请问里面有没有socket连接信息,另外snort好像直接针对tcp分片进行规则匹配,没有分片重组的过程吗?

2020年10月19日 03点10分 1