linux - Snort がパケットを処理する方法の完全なフローを知りたいですか?

Question

動的ルールを記述して Snort を構成および実行する方法を知っています。

デコード、プリプロセッサ、動的ルールの一致、出力プラグインなどの処理段階を知っています。

Snort をインライン モードとして使用しています。パケットが Snort になり、パケットがアプリケーションに配信されるまでの処理の完全なフローを知りたいです。

完全なフローの説明のようなリンクを提案してくれる人はいますか?

ありがとう

Answer 1

このプレゼンテーションのスライド 9 http://www.slideshare.net/mboman/snortは、この PDF の一部の情報と 45 ページを提供しますhttp://www.pearsonhighered.com/assets/hip/us/hip_us_pearsonhighered/samplechapter/157870281X.pdfも役立つはずです。