База данных Snort

0

0

Привет ALL! Кто-нибудь в курсях в каком формате snort записывает ip адрес в таблицу, а то гляжу в нее и вижу цифры совсем не похожие на ip-адрес. Очень надо

Ссылка

←

lstat

ld - чего-то я не понимаю в чем дело

→

по описанию - HEX
типа
BE05A80A
каждые 2 символа (BE, 05, A8, 0A) - октет
калькулятором переводится в десятиричную систему
возможно, прийдется поменять полученный IP задом наперед.

x029ah ★
(16.11.04 16:13:16 MSK)

Ответ на: комментарий от x029ah 16.11.04 16:13:16 MSK

Ага, конечно. 2130706433 там в базе за ip-адрес. По идее это 127.0.0.1. На hex не сильно похоже. Есть еще мнения?

anonymous
(17.11.04 16:38:23 MSK)

Ответ на: комментарий от anonymous 17.11.04 16:38:23 MSK

А вот это тот же hex, только переведённый в десятичную систему. Я не знаю, в какой базе snort это хранит, но точно знаю, что в mysql есть встроенные функции INET_ATON и INET_NTOA которые переводят обычную текстовую форму IP0-адреса в такую десятичную и наоборот.

anonymous
(17.11.04 20:52:17 MSK)