[Snort-users] Sobre las reglas snort

fon Al Alfon at ...6253...
Fri Jul 5 09:09:08 EDT 2002


Hola,

Soy nuevo en la lista queria hacer una pregunta.

En la creación de reglas Snort, que significa 'flags: A+;'

me refiero al significado del +A

por ejemplo:

alert tcp $EXTERNAL_NET any -> $HOME_NET 113 (msg:"SCAN ident
version"; flags: A+; content: "VERSION|0A|"; depth:
16;reference:arachnids,303; classtype:attempted-recon; sid:616;
rev:1;)

Según el manual dice que:

+ ALL flag, match on all specified flags plus any others
* ANY flags, match.......


Pero es que no tengo ni idea de que significa y que tiene que ver
con ACK.

Muchas gracias.



Ps. Ya tienes tu correo @maestrosdelweb.com
Consiguelo en http://www.maestrosdelweb.com





More information about the Snort-users mailing list