Я имею ввиду сигнатуры, которые указываются в /etc/snort.conf:
include $RULE_PATH/bad-traffic.rules
include $RULE_PATH/exploit.rules
include $RULE_PATH/scan.rules
include $RULE_PATH/finger.rules
include $RULE_PATH/ftp.rules
include $RULE_PATH/dos.rules
include $RULE_PATH/ddos.rules
include $RULE_PATH/dns.rules
...
???
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.