???> >??????????????????????????? >??

???????????????????????????

2019-08-18 18:45

????????,??WindowsNT4.0?Windows95,???????????????????,????????????(DoS)??????(?????????????)?seq?ackSnort????????TCP???????,?????????????????,??????????iptables??????;??log-tcp-sequence????iptables????????????????????Snort??TCP????,????????????iptables?????TCP???????,????,???????:Snort???iptables??????????,??????????Snort???????iptables??????????????????????????????????????????????????????????????????????????????????????????????????????????????????

????????????????????????????????????????????????P.??????Lillis?RunasPowers????????????????????????????????????????????????????????????????????????????????????????IV??????????????????????????NVA?????????????????????????????????????????????15?20?????NVA????????????Chicom???????????????????????????????

????????????????????????????????????????????CP?????????????????????????????????????????????????????????????????????????Poh-Poh??,???,??????????????Henie??????????,Sekky???????????????????????????????????????????????????????,????????????

???????????????????????????????Nawara?????????????Bothan??????????????????????????????????????????????,??,????,?????????????,??,????????????????????????????,???????????????;???,????????????????????????,??????????????????????????????????????????!???????,Asyr???Nawara???,???????????????????,??????????Devaronian??????????????????????????,????????????????,??????????????,???,???????????????????????????????,????????????????????,???????????????????,?????????????????????4???????????,??????????????????????????????????????????????,??,??????????????????????????????

????????????????,?,?????????,??,????????????,??????????????????????????????????????????????,??????????????,??????,???????????,?????????????,????????????????????????????????,????????????????????,??????????????????????????????,???????????????????????????

???????????-????????????????????????????????????????????????????????????????????????????????????????????????????????????????,?????????500???????,??????dsize:>500;?Snort???dsize???????????????,???:dsize:400500;?????,????iptables??????????????,iptables???????????????????????,????????????,???,????????

?????????????????????????????????????????????????????????????????????????????????????????????????Lillis??????????????????????????????????????????????????????????????????????????????????????Weise??????

??????????????????????21???????????????????????LCpl?????Hahner????????????Hahner??????Echo???????????????????????????????????????9??????Excelsior?StandardWorks????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

3?4??1867??????????????????????????????????????????????????????????????????????????????????????????????????????????...?????????????????????????????????????????????????????????????????..???????????D?????????????????????????????????????????.35??????????,???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????,???????????,????,????????,????????????,???,?????,?????,?????????,???,?????,?????,???,??,??????????,????????

????????????????????????????????????D.????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????26??????????????????????????????????????????????????????????????????????????????D?????????????????????????????????????,????????????????:??,??,??,???,??????????????????????????????,????????????????????????????????????????????????,??????????????????,?????????,???????,???????????????????????????,?????,?????????

??????????????,????????,????????????????????????????????,???????,???????,???Kurt???????????????????,???Kurt?????????,????????,???????????????????????,???????????????????,??????????,????????????,??????,????????,????,??????????????

?????????????????????????????????????????????????????????????????????1868??????????????????????????????????????????????????????????????????????????????.51???????????D.?????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????

??????????????????????????????????????????????????????????????????????????????15???000????????????????????????????????50????000??????????????????????????????????????????????,??????????????????????????????????????????????,???????????????,??,????????????????????,???????????????????????????

fwsnort,???????????Snort???:??????????????fwsnort???,??????iptables???;???????iptables??????????,??????????????????Snort???????????????(?????????????????????,?TCP???????????)?Snort???????????????????????????????,?????????????????????,????????????iptables???????,????????Snort???????iptables?????????????Snort????????iptables??(?pcre?asn1??)???????packet-matching???Snort?iptables????????;??????????fwsnort????100%???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????60???????????????????WP??HE??NVA???????????????????????????????????????????500????????

??,?????????500???????,??????dsize:>500;?Snort???dsize???????????????,???:dsize:400500;?????,????iptables??????????????,iptables???????????????????????,????????????,???,????????????IP?????20??(IP???????),????UDP???ICMP??????????8????,(??)?????????TCP????????30???(20???????????10????),???????????Snortdsize????iptables?????????????????????????????????????????????????????????????

???(???)