将 SNORT 规则添加到我的检测系统

【问题标题】：Add SNORT rules to my detection system将 SNORT 规则添加到我的检测系统
【发布时间】：2016-12-02 10:47:41
【问题描述】：

谁能给我一些规则来测试 Snort（ARP、ICMP、TCP、UDP）并确保我的系统能够正常工作以抵御 DOS 或 MITM 等攻击。

【问题讨论】：

【解决方案1】：

alert tcp any any -> any any (flags: S; msg:" Possible TCP dos detection"; flow: stateless; detection_filter: track by_dst, count 1000, seconds 1; sid: 10004;rev:1;)

【讨论】：