服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 如何过滤内联Suricata IPS上的stream量？
Intereting Posts
Postfix拒绝从本地客户端中继邮件 尝试用Apache代理vsphere webclient 最便宜的方式来运行SQL服务器？ 用于监视Linux，Ruby on Rails（使用Delayed Job gem），Nginx，Passenger，Mysql和MongoDB环境的状态和性能的工具 从2015年1月12日起收到来自三台不同Windows PC的空邮件 Squid Cache的stream量控制插件 在CentOS上设置群集FTP服务器的资源？ 在Windows EC2实例中共享磁盘 在Windows 7 64bit上安装SQLServer 2005 在openvpn客户端中禁用DNS更改 sudoers cmnd_alias查看日志文件 Splunk 6：“无法在此Splunk实例上预览” 如何在Windows Server 2003networking上创build一个子范围 关于如何代表客户发送电子邮件，避免黑名单的最佳做法 带有快速以太网交换机（10/100）的级联千兆交换机（10/100/1000）

如何过滤内联Suricata IPS上的stream量？

我有CentOS PC与suricataconfiguration为af_packet零拷贝模式。 我想阻止除了允许的所有端口。 我怎样才能做到这一点？

我知道在Suricata中有Berkeley Packet Filter（BPF）支持，但我无法理解如何configuration它。

例如，如果我说： not icmp那么suricata将阻止icmp数据包，并通过其他一切。 但是…如果我只想得到ICMPstream量icmp或not (not icmp)不工作。

是否有可能颠倒过滤规则？