用snort+acid架构网络IDS(全文)

234.50.102.0:0 -> 10.5.3.61:0 TCP TTL:245 TOS:0x0 ID:50973 IpLen:20 DgmLen:40
6A 0A 59 FC 00 4A A0 5F DE DD 00 00 00 22 47 AD  j.Y..J._....."G.
F6 C7 17 40                                      ...@


=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+

08/10-12:47:32.878999 0:C:29:A3:44:A7 -> 0:13:72:78:9D:27 type:0x800 len:0x3C
254.16.58.0:0 -> 10.5.3.61:0 TCP TTL:238 TOS:0x0 ID:42459 IpLen:20 DgmLen:40
4A FC 94 7D 00 72 17 AB 4A 16 00 00 00 22 20 8C  J..}.r..J...." .
64 5E 13 10                                      d^..


=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+

08/10-12:47:32.880967 0:C:29:A3:44:A7 -> 0:13:72:78:9D:27 type:0x800 len:0x3C
215.14.60.0:0 -> 10.5.3.61:0 TCP TTL:233 TOS:0x0 ID:64864 IpLen:20 DgmLen:40
E8 81 8E A3 00 5A 10 33 73 62 00 00 00 22 62 11  .....Z.3sb..."b.
5E 2E F0 CF                                      ^...


=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+

08/10-12:47:32.881591 0:C:29:A3:44:A7 -> 0:13:72:78:9D:27 type:0x800 len:0x3C
91.221.178.0:0 -> 10.5.3.61:0 TCP TTL:245 TOS:0x0 ID:27528 IpLen:20 DgmLen:40
ED E3 9B 23 00 27 9E 63 E2 B3 00 00 00 22 3B A8  ...#.'.c.....";.
69 EC 87 53                                      i..S


=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+

08/10-12:47:32.882127 0:C:29:A3:44:A7 -> 0:13:72:78:9D:27 type:0x800 len:0x3C
102.17.176.0:0 -> 10.5.3.61:0 TCP TTL:204 TOS:0x0 ID:12197 IpLen:20 DgmLen:40

论坛热门帖子:	[lch203] 写得蛮好的linux学习笔记(10-21) [黑马制造] 学习java的30个目标(10-19) [笑傲股林] 做测试半年了，有点迷茫，应该再学些什么提高自己的测试水平和测试能力呢？(10-19) [udp8589] 大家用google的来吱一声? 用百度的~~也来报道下?(10-18) [沂偌掳兆] 本人总结的一些认为C++比较经典的书籍，希望对大家有用(10-18)
TAG标签:	全文 网络 架构 攻击 安装 数据 服务器 echo 保存 include