标签: snort
如何编写仅通过目标IP地址验证流量的检测器? addHostPortApp需要设置主机和端口以进行检测。
addHostPortApp
我曾尝试在getPktDstIPAddr函数中使用DetectorPackageInfo.client.validate,但看起来好像从未调用过此函数。
getPktDstIPAddr
DetectorPackageInfo.client.validate