码迷,mamicode.com
首页 > 其他好文 > 详细

snort规则中tcp/udp端口的具体作用

时间:2019-08-21 11:21:23      阅读:116      评论:0      收藏:0      [点我收藏+]

标签:就是   trend   bios   udp   保留   服务端   nbsp   bsp   tab   

       alert tcp $EXTERNAL_NET any -> $HOME_NET any (msg:"NETBIOS DCERPC NCACN-IP-TCP trend-serverprotect Trent_req_num_30010 overflow attempt"; flow:established,to_server;sid:12335; rev:15;)

       如上所示一条snort规则,tcp中的端口分为两种,保留端口和非保留端口              保留端口就是小于1024的端口号,通常作为服务端;非保留端口是大于1024的端口,通常作为客户端

       保留端口在哪儿,网络流量就从哪儿发出。比如,保留端口在源端口就从服务端发出的流量,保留端口在目的端口,就从客户端发出流量。

snort规则中tcp/udp端口的具体作用

标签:就是   trend   bios   udp   保留   服务端   nbsp   bsp   tab   

原文地址:https://www.cnblogs.com/lyt-666/p/11387528.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!