使用Snort阻止數據包的不同類型的選項

Question

規則標頭中的drop，reject，sdrop snort規則操作和反應選項之間的區別是什麼？

Answer 1

文檔列出了以下操作及其效果：

• 降塊和日誌數據包
• 拒絕阻止該數據包，記錄它，並且如果協議然後發送TCP重置如果協議是UDP，則爲TCP或ICMP端口不可達消息。
• sdrop阻止數據包但不記錄它。

這些可以在文檔頁面上找到Snort Rule Headers

反應，其文檔可以發現here是規則選項關鍵字，可以讓你重置會話之前首先發送一個HTML頁面返回。

按本必須使用下列選項建立嗤之以鼻時啓用的文檔：

./configure --enable-react/-DENABLE_REACT