suricata

Suricata规则-协议规则 接下来就介绍各种协议的签名。 IP 关键字 关于IP关键字要结合相关的Ip协议的网络知识。 ttl time-to-live 在IP协议中涉及到跳转的路由次数， 格式：

Suricata规则-关键字 本次写的目的是作为笔记去学习这个软件，如果有不足的地方可以纠正，这个现在是第四部分，如何编写规则选项部分。需要说明的一点是签名和规则是一个意思在这里。 规则选项 规则选项

Suricata规则 接下来就涉及到Suricata规则的整理。 Suricata规则格式 所有的规则包括下面三个部分 action 规则匹配时，应该发什么行为 header 定义规则的协议、IP 地

Suricata规则管理 Suricata官方文档 这样一章本来是在规则的后面的，但是我把它提前啦，因为个人认为先管理会更好一点。 官网推荐使用suricata-update的工具方式去管理规则。并且

Suricata命令行 官方网址：官方网址 -h 显示简短的使用概述 -V 显示Suricata的版本 -c <path> 配置文件的路径 -T 测试配置文件 -v 如下所示，增加v的个数来增加日志的