2F 62 69 6E 2F 73 68 90 90 90 90 90 90 90 90 90 /bin/sh.........
---------------------------------------------------------------------------
這個攻擊的特征碼就是/bin/sh字符串及其前面的機器代碼 。這實際上是一個shellcode 。四用這些信息可以很快開發(fā)出一條新的規(guī)則：
alert tcp any any -> 192.168.1.0/24 143 (content:"|E8C0 FFF FF|/bin/sh"
msg:"New IMAP Buffer Overflow detected!"
其中的特征碼含有文本和16進制兩種形式，它們以|分割，snort運行時都被轉(zhuǎn)換為二進制形式 。
至此，F(xiàn)REEBSD 下的Snort 安裝建立成功 。結(jié)果可以直接從WEB界面上看到，一套完整的IDS系統(tǒng)就可以正常運行了 。
由于個人水平所限，本文難免會有遺漏和錯誤之處，希望大家不吝指正 。
推薦閱讀
- 通常用的計時法有什么和什么
- 芝麻是草莓上剔出來的嗎
- 很沙雕的網(wǎng)名有哪些
- 大煙是從什么提煉出來的
- 如何查找同名同姓的人
- 梓萌女孩名字的寓意
- 我的6630初體驗
- 磨好的芝麻粉怎么吃
- 人滿為患的意思 人滿為患的出處
- 摩梭人是什么族的分支