OpenAppID检测器仅检查IP

时间:2018-07-31 11:42:34

标签: snort

如何编写仅通过目标IP地址验证流量的检测器? addHostPortApp需要设置主机和端口以进行检测。

我曾尝试在getPktDstIPAddr函数中使用DetectorPackageInfo.client.validate,但看起来好像从未调用过此函数。

0 个答案:

没有答案