作者 主題: 關於snort問題  (閱讀 2923 次)

0 會員 與 1 訪客 正在閱讀本文。

pc810232

  • 懷疑的國中生
  • **
  • 文章數: 31
    • 檢視個人資料
關於snort問題
« 於: 2008-06-12 16:54 »
各位前輩好

近來使用 snort去做一些簡單字串偵測

我所下的 rule 為
alert tcp any any -> 134.208.2.245 any (msg:"hihi";content:"sex";nocase;nocase;sid:9123;)

然後隨便開一個色情網頁做偵測
LOG有顯示出來

後來去計中
同樣的rule
不管開幾個網頁中有好幾個sex 這個字串
LOG都不會顯示出來
snort.conf都相同
計中的是經過一個NAT之後

想請問大概是甚麼問題呢?