Verschiedene Arten von Optionen zum Blockieren von Paketen Verwenden von Snort

Question

Was sind die Unterschiede zwischen den Aktionen zum Ablegen, Zurückweisen, Snop-Snort-Regeln und Reagieren im Regelkopf?

Answer 1

Die Dokumentation listet die folgenden Aktionen und deren Wirkung:

• Drop Block und melden Sie sich das Paket
• ablehnen das Paket blockieren, melden Sie es, und dann ein TCP-Reset, wenn das Protokoll senden ist TCP oder eine nicht erreichbare ICMP-Port-Nachricht, wenn das Protokoll UDP ist.
• sdrop Blockieren Sie das Paket, aber protokollieren Sie es nicht.

Diese können auf der Dokumentationsseite Snort Rule Headers

reagieren deren Dokumentation here werden kann, ist eine Regel Option Schlüsselwort zu finden, die Sie zuerst erlaubt, um wieder eine HTML-Seite zu senden, bevor die Sitzung zurückgesetzt wird.

Gemäß der Dokumentation dieses muss aktiviert werden, wenn sie mit der folgenden Option Aufbau Schnauben:

./configure --enable-react/-DENABLE_REACT