|
规则 |
准确率 |
误报原因分析 |
|
Doublepulsar后门程序 |
100% |
NA |
|
SMB远程代码执行漏洞攻击 |
100% |
NA |
|
火狐浏览器缓冲区溢出攻击 |
100% |
NA |
|
Clickserver ad harverst |
100% |
NA |
|
Trojan.win32.agent |
0% |
使用foxmail或企业微信时会导致误报 |
|
Oracle缓冲区溢出攻击 |
0% |
告警中目的端口非oracle默认端口（需调整规则） |
|
Win.trojan.netwiredRc |
0% |
Mysql正常流量会导致误报 |
|
Win.trojan.donvibs |
0% |
误报 |
|
Windows wmf 文件任意代码执行 |
0% |
该规则影响的操作系统是xp之前，正常情况下应该关闭 |
|
Win.trojan.quimonk |
Unknown |
未找到quimonk相关描述 |
|
Adobe flash player漏洞攻击 |
Unknown |
NA |
snort可信度试验
最新推荐文章于 2025-10-01 07:00:00 发布
本文详细分析了多种安全规则的准确性，包括Doublepulsar后门程序、SMB远程代码执行漏洞攻击等，部分规则准确率达到100%，而如Trojan.win32.agent等规则存在误报情况，需进一步调整优化。
扫一扫
1374
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
