Sobre las reglas snort

["fon Al" <Alfon () maestrosdelweb com>]

Hola,

Soy nuevo en la lista queria hacer una pregunta.

En la creación de reglas Snort, que significa 'flags: A+;'

me refiero al significado del +A

por ejemplo:

alert tcp $EXTERNAL_NET any -> $HOME_NET 113 (msg:"SCAN ident
version"; flags: A+; content: "VERSION|0A|"; depth:
16;reference:arachnids,303; classtype:attempted-recon; sid:616;
rev:1;)

Según el manual dice que:

+ ALL flag, match on all specified flags plus any others
* ANY flags, match.......


Pero es que no tengo ni idea de que significa y que tiene que ver
con ACK.

Muchas gracias.



Ps. Ya tienes tu correo @maestrosdelweb.com
Consiguelo en http://www.maestrosdelweb.com



-------------------------------------------------------
This sf.net email is sponsored by:ThinkGeek
Bringing you mounds of caffeinated joy.
http://thinkgeek.com/sf
_______________________________________________
Snort-users mailing list
Snort-users () lists sourceforge net
Go to this URL to change user options or unsubscribe:
https://lists.sourceforge.net/lists/listinfo/snort-users
Snort-users list archive:
http://www.geocrawler.com/redir-sf.php3?list=snort-users