ID статьи: 989
Последнее обновление: 22 янв, 2024
Documentation: Product: NGFW Version: 7.1.0
Поле .nopayload предназначено для возможности сканирования пакетов, в которых отсутствует полезная нагрузка. ПримечаниеПоле неприменимо для сигнатур с поиском шаблонов и проверкой метки.
Например, данное поле может быть использовано для обнаружения сканирования портов пакетами без полезной нагрузки. Далее представлена сигнатура для обнаружения SYN-сканирования:
ПримечаниеУказание поля .nopayload не исключает сканирования пакетов с нагрузкой.
Эта статья была:
Полезна |
Не полезна
Сообщить об ошибке
ID статьи: 989
Последнее обновление: 22 янв, 2024
Ревизия: 7
Просмотры: 4712
Комментарии: 0
Теги
|