Легенда:
 новое сообщение
 закрытая нитка
 новое сообщение
 в закрытой нитке
 старое сообщение
|
- Напоминаю, что масса вопросов по функционированию форума снимается после прочтения его описания.
- Новичкам также крайне полезно ознакомиться с данным документом.
хм... интересно что же это за протокол ;-)) 26.11.03 14:49 Число просмотров: 1499
Автор: 3MaxiM3 Статус: Незарегистрированный пользователь
|
> Порт обязан быть!
> Выясни порт и напиши следующее правило:
> add allow ip from any to myhosts myport
> add allow ip from myhosts myport to any
вот пакет перехваченный snort-ом
11/26-16:45:39.053073 10.0.0.3 -> 195.222.145.80
PROTO250 TTL:128 TOS:0x0 ID:61197 IpLen:20 DgmLen:96
00 00 01 07 00 00 00 00 8D 98 85 38 00 00 00 00 ...........8....
8C 15 62 B5 B9 AA 99 C5 2C EF E1 A9 A7 2A 69 7E ..b.....,....*i~
FF AC 82 EB 1F E7 A1 4F 1A A1 62 9E E0 C2 14 2E .......O..b.....
4A 95 EE 00 4D 6A 2D 91 B0 9C EE FA D6 09 5A CB J...Mj-.......Z.
A5 40 CC 65 FA 8B 02 10 FB 4E C0 9C .@.e.....N..
Ну нет у него портов!
|
|
|
подробно о проекте
Анализ криптографических сетевых...
