The rule header consists of the act

The rule header consists of the action keyword alert and everything else before the left parenthesis, and the parenthesized list contains the rule options. This rule matches TCP packets from any external source IP address and port, to port 21 on the local network, containing the string passwd and having at least the ACK flag set. Whenever a matching packet is found,an alert is generated with the text "FTP passwd attempt".
SNORT has three different modes:
Snifferi mode: read all network packets and display them into its interface,
Audit mode: save the network event on the log file
Detection intrusion mode: analyze the network traffic,compare it with the intrusion signatures and perform actions accordingly.

Kết quả (Việt) 1:

Tiêu đề quy tắc bao gồm hành động cảnh báo từ khoá và mọi thứ khác trước khi dấu ngoặc đơn bên trái, và danh sách parenthesized chứa tùy chọn quy tắc. Quy tắc này phù hợp với gói dữ liệu TCP từ bất kỳ nguồn bên ngoài địa chỉ IP và cổng, cổng 21 trên mạng cục bộ, có chứa chuỗi passwd và có ít lá cờ ACK được thiết lập. Bất cứ khi nào một gói kết hợp được tìm thấy, một cảnh báo được tạo ra với văn bản "FTP passwd nỗ lực".SNORT có ba chế độ khác nhau:Snifferi chế độ: đọc tất cả các gói dữ liệu mạng và hiển thị chúng vào giao diện của nó,Chế độ kiểm toán: lưu các sự kiện mạng vào tập tin đăng nhậpPhát hiện xâm nhập chế độ: phân tích lưu lượng truy cập mạng, so sánh nó với chữ ký sự xâm nhập và thực hiện hành động phù hợp.

Kết quả (Việt) 2:

Các tiêu đề quy tắc bao gồm các cảnh báo từ khóa hành động và mọi thứ khác trước khi ngoặc trái, và danh sách trong ngoặc đơn chứa những tùy chọn quy tắc. Quy luật này phù hợp với các gói tin TCP từ bất kỳ địa chỉ IP nguồn bên ngoài và cổng, đến cổng 21 trên mạng cục bộ, có chứa các chuỗi passwd và có ít nhất tập ACK flag. Bất cứ khi nào một gói kết hợp được tìm thấy, một cảnh báo được tạo ra với các văn bản "FTP nỗ lực passwd".
SNORT có ba chế độ khác nhau:
chế độ Snifferi: đọc tất cả các gói dữ liệu mạng và hiển thị chúng vào giao diện, nó
chế độ kiểm toán: lưu các sự kiện mạng trên log nộp
chế độ xâm nhập Detection: phân tích lưu lượng mạng, so sánh nó với các chữ ký xâm nhập và thực hiện hành động phù hợp.