Сканирование пакетов без полезной нагрузки

ID статьи: 989
Последнее обновление: 22 янв, 2024
Documentation:
Product: NGFW
Version: 7.1.0

Поле .nopayload предназначено для возможности сканирования пакетов, в которых отсутствует полезная нагрузка.

ПримечаниеПоле неприменимо для сигнатур с поиском шаблонов и проверкой метки.

Например, данное поле может быть использовано для обнаружения сканирования портов пакетами без полезной нагрузки. Далее представлена сигнатура для обнаружения SYN-сканирования:

UASL(.protocol=tcp; .tcp.flags=S; .rate=1000,2; .track=src_ip; .nopayload;)

ПримечаниеУказание поля .nopayload не исключает сканирования пакетов с нагрузкой.
Эта статья была:   Полезна | Не полезна
Сообщить об ошибке
ID статьи: 989
Последнее обновление: 22 янв, 2024
Ревизия: 7
Просмотры: 3745
Комментарии: 0
Теги