snort规则中的ip_proto

最新推荐文章于 2025-07-21 13:36:40 发布
原创 最新推荐文章于 2025-07-21 13:36:40 发布 · 1.3k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文详细解析了ip_proto在网络协议中的作用，通过gentoo社区大佬的解答，揭示了其作为条件判断工具，如何帮助筛选特定流量，为网络管理和安全策略提供更精确的控制手段。

今天碰到了这么一条协议
出现了ip_proto
在seclist中来自gentoo的大佬解答后才明白过来
在这里插入图片描述其实就是用来增加一个条件判断进一步分析哪些流量用的。

Elwood Ying
关注
LwIP之IP协议
lushoumin的博客
11-24 1111
IP是TCP/IP协议族中最为核心的协议，TCP、UDP、ICMP及IGMP数据都以IP数据报格式传输。IP主要功能是寻址与路由和分片与重组。 对于主机来说，IP路由选择是非常简单的。如果目的主机与源主机直接相连或都在一个共享网络上，那么IP数据报就直接送到目的主机上。否则，主机把数据报发往一默认的路由器上，由路由器来转发该数据报。大多数的主机都是采用这种简单机制，IP是不可靠的数据报传送...
信息安全 | 威胁特征规则介绍与编写：Snort规则
.
09-10 1973
Snort规则 Snort是一个轻量级的网络入侵检测系统。具有实时数据流量分析日志IP网络数据包捕获的能力，能够进行协议分析，对内容进行搜索/匹配。通过编写规则文件，能够检测各种不同的攻击方式，对攻击进行实时告警。 支持平台 Windows，Linux和Mac OS 参考文档 wangan.com/docs/snortnet 规则组成 规则头 规则行为 协议类型 源/目的IP地址 子网掩码 方向操作符 源/目的端口 规则选项 告警信息 异常数据的信息（特征码、signature）
ip_proto.h
10-19
ip_proto.h
IPPROTO_IP , IPPROTO_RAW
09-04 1137
对于socket(AF_INET, SOCK_RAW, IPPROTO_IP),其原型为 int socket (int domain, int type, int protocol); 1 参数protocol用来指明所要接收的协议包，如果是象IPPROTO_TCP(6)这种非0、非255的...
理解Linux IPIP隧道
Crazy博客
05-29 2505
IPIP隧道是一种点对点的隧道协议，用于在IPv4网络上传输IPv4或IPv6数据包。IPIP隧道的工作原理是将源主机的IP数据包封装在一个新的IP数据包中，新的IP数据包的目的地址是隧道的另一端。在隧道的另一端，接收方将解封装原始IP数据包，并将其传递到目标主机。IPIP隧道可以在不同的网络之间建立连接，例如在IPv4网络和IPv6网络之间建立连接。
IP协议(Protocol)字段释义
热门推荐
zhenyi2000的博客
04-02 3万+
数值值描述0保留字段，用于IPv6(跳跃点到跳跃点选项)1Internet控制消息 (ICMP)2Internet组管理 (IGMP)3网关到网关 (GGP)41P中的IP(封装)  5流6传输控制 (TCP)7CBT8外部网关协议 (EGP)9任何私有内部网关(Cisco在它的IGRP实现中使用) (IGP)10BBNRCC监视11网络语音协议12PUP13ARGUS14EMCON15网络诊断工...
Snort搭建以及规则编写
xhscxj的博客
11-21 4899
它具有实时数据流量分析和记录IP网络数据包的能力，能够进行协议分析，对网络数据包内容进行搜索/匹配。此外，Snort是开源的入侵检测系统，并具有很好的扩展性和可移植性。中，规则储存在 /etc/snort/rules中，编译规则储存在 /usr/local/lib/snort_dynamicrules 中，日志粗存在 /var/log/snort 中。我们使用官方给的免费的社区规则，如果有需要的话可以选择官方的其他套餐。
snort2.9.12规则库
02-10
Snort规则库是Snort系统的心脏，它包含了用于检测恶意网络活动的各种规则。在提供的压缩包中，我们可以看到以下几个关键目录： 1. **etc**：这个目录通常存放配置文件，如snort.conf，它是Snort的主要配置文件，...
snort会话控制块scb
wangzhicheng2013的专栏
03-20 555
一 会话控制块session control block含义 scb是snort用来保存一次完整会话信息，包括会话Key，会话首次时间，会话最终时间，会话过期时间，ttl信息，snort策略ID，服务器端IP，客户端IP，服务端通信端口，客户端通信端口，协议，MAC地址，客户端请求字节数，服务端响应字节数，会话ID，客户端请求包数，服务端响应包数等，其定义在snort源码preprocessors/Session/session_common.h： typedef struct _Sessio..
18、深入解析：将Snort规则转换为iptables规则
最新发布
purple的博客
07-21 37
本文深入解析了如何将Snort规则转换为iptables规则，探讨了入侵检测系统（IDS）在实际应用中面临的挑战，以及如何通过深度防御原则增强网络安全防护。文章重点介绍了fwsnort工具的优势，包括对分段攻击的处理能力、轻量级资源占用和即时响应能力。同时，详细分析了Snort规则的转换过程、无法转换的规则选项以及应对策略，并通过流程图展示了完整的规则转换流程。
Suricata规则编写——数据包头部关键字
superbfly的专栏
03-10 4101
1.简介 本文介绍suricata支持的IP、TCP、ICMP三种协议的数据包头关键字，http协议由于比较常用，关键字也比较多所以后面单独介绍，而其他应用层协议暂无特定的关键字。 2.IP协议关键字 首先需要对IP协议有一定的了解，网际协议-维基百科，RFC 791，IPv4-维基百科。 IPv4协议的格式如下： 0 1
Linux之tcpdump抓包命令详解
专注自动化、性能测试、测试架构学习交流
06-07 1万+
Tcpdum是Linux上强大的网络数据采集分析工具
30 snort 规则
Ghost
06-21 2351
项关键字。 msg - 在报警和包日志中打印一个消息。 logto - 把包记录到用户指定的文件中而不是记录到标准输出。 ttl - 检查ip头的ttl的值。 tos 检查IP头中TOS字段的值。 id - 检查ip头的分片id值。 ipoption 查看IP选项字段的特定编码。 fragbits 检查IP头的分段位。 dsize - 检查包的净荷尺寸的值 。 flags -
深入医学图像分析综述
weixin_44712574的博客
11-05 616
深入医学图像分析 Altaf F , Islam S M S , Akhtar N , et al. Going Deep in Medical Image Analysis: Concepts, Methods, Challenges and Future Directions[J]. IEEE Access, 2019. 医学图像分析的深度学习方法 检测/定位，分割，配准，分类 深入医学图像分析的挑战 缺乏适当标注的数据:可以认为，深度学习与其他机器学习技术的唯一区别在于它能够模拟极其复杂的数学
TCP/IP协议族——IP工作原理及实例详解（上）
walkerkalr的专栏
06-25 4509
 IP协议详解         本文主要介绍了IP服务特点，头部结构，IP分片知识，并用tcpdump抓取数据包，来观察IP数据报传送过程中IP的格式，以及分片的过程。 IP头部信息：IP头部信息出现在每个IP数据报中，用于指定IP通信的源端IP地址、目的端IP地址，指导IP分片和重组。 IP数据报的路由和转发：IP数据报的路由和转发发生在出目标机器之外的所有主机和路由器上。他们决定数...
基于 Wireshark 分析 IP 协议
Flag少侠的博客
05-02 3995
IP（Internet Protocol）协议是一种网络层协议，它用于在计算机网络中实现数据包的传输和路由。IP协议的主要功能有：1. 数据报格式：IP协议将待传输的数据分割成一个个数据包，每个数据包包含有源地址、目的地址、数据内容和其他控制信息。2. 路由选择：IP协议通过路由器将数据包从源地址传输到目的地址，路由器根据目的地址选择最佳路径进行传输。3. 路由寻址：IP协议使用IP地址来标识网络中的设备和主机，通过IP地址可以确定数据包的源地址和目的地址。
Wireshark捕获过滤器
weixin_42159301的博客
11-10 2822
一、说明简介 过滤器分为“捕获过滤器”与“显示过滤器”，前者只会抓取匹配规则的数据包，而后者数据已经全部抓取，只是在显示的时候，显示匹配规则的数据包。 捕获过滤器采用的是BPF（Berkeley Packet Flter）语法。BPF是一个用于过滤网络报文的框架，主要有两个个功能1、根据外界输入的规则过滤报文 2、将符合条件的报文由内核复制到用户空间。 具体的BPF语法可以请参考链接。 一个“表达式”包含多个“原语”，“原语”通常包含一个id（标识，比如IP、域名、端口，可以是数字或者是名称）或多个“限定符
Linux基础命令---traceroute路由追踪
weixin_33744854的博客
03-03 1565
traceroutetraceroute指令输出到目标主机的路由包。Traceroute跟踪从IP网络到给定主机的路由数据包。它利用IP协议的生存时间(TTL)字段，并试图在通往主机的路径上从每个网关激发ICMPTIME_SUBERS响应。traceroute6等价于“traceroute-6”唯一需要的参数是目标...
linux透明防火墙(网桥模式)
weixin_33804582的博客
12-06 1149
一、网络结构在现有网络中增加防火墙，主要作用为控制内部上网等等。要求可以灵活控制，包括时间段不同控制，流量限制等。现有网络拓扑图： 由于安装防火墙时要求不需要修改内网服务器和PC机配置，所以采用透明防火墙（网桥模式）。修改后拓扑图： 防火墙需要三块网卡，其中两块网卡做网桥，一块网卡配置ip做为管理用网卡。内部网络要访问不同网段，数据包需要路由转换，这时...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值