degree given by the administrator,

degree given by the administrator, the Decision agent fixes the Sniffing limit transmitted to the Sniffer agent as a parameter. In the pretreatment phase, the Filter agent consults the sniffing file and performs a set of tasks explained in VI-C. We create a filtered rule according to the SNORT signature used to detect the TCP ping NMAP presented below:

This signature means that if an external TCP packet come in our network, from any port, with an active ACK flag, as the two reserved bits, and the sequence number is equal to 0, for any state of session, then it will be necessary to generate the alert relative to the TCP scan accomplished by NMAP.

Kết quả (Việt) 1:

mức độ được đưa ra bởi các quản trị viên, đại lý quyết định sửa chữa giới hạn Sniffing truyền đến các đại lý Sniffer như một tham số. Trong giai đoạn tiền xử lý, đại lý bộ lọc tập tin sniffing tư vấn và thực hiện một tập hợp các nhiệm vụ giải thích trong VI-C. Chúng tôi tạo một quy tắc lọc theo chữ ký SNORT được sử dụng để phát hiện ping TCP NMAP trình bày dưới đây:Chữ ký này có nghĩa là nếu một gói dữ liệu bên ngoài TCP đến trong mạng của chúng tôi, từ bất kỳ cổng, với một ACK hoạt động cờ, như hai bit dành riêng, và số thứ tự là bằng 0, cho bất kỳ nhà nước của phiên, sau đó nó sẽ được cần thiết để tạo ra cảnh báo tương đối so với TCP quét thực hiện bởi NMAP.

Kết quả (Việt) 2:

mức độ nhất định bởi người quản trị, người đại diện theo Quyết định này khắc phục được hạn Sniffing truyền đến các đại lý Sniffer như một tham số. Trong giai đoạn tiền xử lý, các đại lý tư vấn Lọc file sniffing và thực hiện một tập hợp các nhiệm vụ giải thích trong VI-C. Chúng tôi tạo ra một quy tắc lọc theo chữ ký Snort sử dụng để phát hiện các NMAP ping TCP trình bày dưới đây: chữ ký này có nghĩa rằng nếu một gói tin TCP bên ngoài đến trong mạng lưới của chúng tôi, từ bất kỳ cổng, với một ACK cờ hoạt động, như là hai bit dành riêng, và số thứ tự là bằng 0, cho bất kỳ trạng thái phiên, sau đó nó sẽ là cần thiết để tạo ra sự tương cảnh báo cho người quét TCP thực hiện bằng Nmap.