如何使用捕获的数据包执行dos snort规则

Question

提醒tcp $ HOME_NET any - ＆gt; $ HOME_NET 80（flags：S; msg：“可能的TCP DoS”;流程：无状态;阈值：键入both，跟踪by_src，计数70，秒10; sid：10001; rev：1;）

Answer 1

请参阅链接：http://manual-snort-org.s3-website-us-east-1.amazonaws.com/node35.html

实施例：

图片来源：http://kangmyounghun.blogspot.com/2017/01/snort-threshold.html