Suricata
1. 什么是Suricata
2. 快速入门指南
3. 安装
4. 升级
5. 安全注意事项
6. 支持等级说明
7. 支持的操作系统
8. 架构支持
9. 命令行选项
10. Suricata规则
11. 规则管理
12. 理解告警信息
13. 性能
14. 配置
15. 信誉
16. 初始化脚本
17. 为Linux设置IPS/内联模式
18. 为Windows设置IPS/内联模式
19. 输出
20. Lua支持
21. 文件提取
22. 公开数据集
23. 使用捕获硬件
24. 通过Unix套接字交互
25. 插件
26. 防火墙模式
26.1. 防火墙模式设计
26.2. 防火墙规则集示例
27. 第三方集成
28. 手册页
29. 致谢
30. 许可证
31. Suricata 开发者指南
32. 验证 Suricata 源码分发文件
33. 附录
Suricata
26.
防火墙模式
View page source
26.
防火墙模式
¶
26.1. 防火墙模式设计
26.1.1. 核心概念
26.1.2. 动作与作用域
26.1.2.1. accept
26.1.2.2. drop
26.1.2.3. 显式规则钩子(状态)
26.1.2.3.1. 通用状态
26.1.2.3.2. HTTP 协议
26.1.2.4. 防火墙处理流程
26.1.2.5. 防火墙模式下的 Pass 规则
26.2. 防火墙规则集示例
26.2.1. HTTP规则
26.2.2. TLS SNI与复杂TCP规则