當我執行
sudo suricata -i enp0s8 -c suricata.yaml -s rules/misreglas.rules
獲取輸出：
<Error> - [ERRCODE: SC_ERR_DUPLICATE_SIG(176)] - Duplicate signature "drop http $HOME_NET any -> any any (msg: "HTTP DROP";)"
<Error> - [ERRCODE: SC_ERR_INVALID_SIGNATURE(39)] - error parsing signature "drop http $HOME_NET any -> any any (msg: "HTTP DROP";)" from file rules/misreglas.rules at line 1
misreglas.rules 內容
drop http $HOME_NET any -> any any (msg: "HTTP DROP";)
uj5u.com熱心網友回復：
好吧，我自己解決了，
你必須這樣寫規則：
drop ICMP any any -> 169.69.1.11 any (msg: "test";sid:10001;)
drop HTTP $HOME_NET any -> any any (msg: "HTTP DROP";sid:10002;)
我把 sid 放在哪里，你必須把它放在哪里，而 sid 還沒有使用
轉載請註明出處，本文鏈接：https://www.uj5u.com/yidong/450176.html
下一篇：我被困在匯編中寫一個回圈