linux - 如何配置 Frag3 将包视为特定主机上的 Windows 包？

Question

例如我有主机地址:3.3.3.3 和 3.3.3.33。如何配置 Frag3 预处理器以像/使用典型的 Windows 碎片整理策略一样处理进入这些地址的包？

Answer 1

请参阅 frag3 上的 snort 手册| .您正在寻找“政策”选项。如果您希望 snort 仅将这些 IP 地址视为窗口，您可以在 snort.conf 中执行类似以下操作:

preprocessor frag3_engine: policy Windows bind_to [3.3.3.3/32, 3.3.3.33/32]