5-Amaliy ish. Tarmoq hujumlarni aniqlash tizimlari

ttl- IP paket sarlavhasida TTL maydonining qiymatini o'rnatadi; 
tos- IP paket sarlavhasida TOS maydonining qiymatini o'rnatadi; 
id- IP-paket sarlavhasida fragment raqami maydonining qiymatini o'rnatadi; 
ipopts- IP paket parametrlari maydonining qiymatini o'rnatadi; 
parchalar- IP-paketning parchalanish bitlarini o'rnatadi; 
hajmi- IP-paketning o'lchami uchun shartlarni belgilaydi; 
bayroqlar- ma'lum TCP bayroqlarining mavjudligi yoki yo'qligi uchun shartlarni belgilaydi; 
seq- TCP paket segmenti sonini ketma-ketlikda o'rnatadi; 
ack- TCP paketidagi tasdiqlash maydonining qiymatini o'rnatadi; 
itip- ICMP paket tipi maydonining qiymatini o'rnatadi; 
ikod- ICMP paket kodi maydonining qiymatini o'rnatadi; 
icmp_id- ICMP paketidagi ICMP ECHO ID maydonining qiymatini o'rnatadi; 
icmp_seq- ICMP ECHO paketining raqamini ketma-ketlikda o'rnatadi; 
mazmuni- kerakli shablonni sarlavhada emas, balki paket mazmunida ko'rsatadi (shablon matn 
shaklida ham, o'n oltilik tizimda ham ko'rsatilishi mumkin); 
tarkib ro'yxati- bu parametr kontent parametriga o'xshaydi, faqat izlanayotgan shablonlar 
ro'yxati berilgan fayldan olinadi; 
ofset- tarkib tahlil qilinadigan paketdagi ofsetni aniqlash uchun kontent varianti bilan birgalikda 
ishlaydi; 
chuqurlik- ofset parametriga o'xshash va tarkib tahlil qilinadigan paketdagi pozitsiyani 
belgilaydi; 
hol yo'q- paket tarkibini tahlil qilishda katta-kichik harf sezgirligini o'chiradi; 

---

rpc- bu parametr RPC xizmatlariga dastur yoki protsedura chaqiruvlarining xususiyatlarini 
aniqroq belgilash imkonini beradi. 
Ko'rib turganingizdek, sanab o'tilgan parametrlar xavfsizlikka qandaydir tarzda tahdid soladigan 
deyarli har qanday paketlarni ushlab qolish qoidalarini yaratishga imkon beradi. Va Snort 
paketlarni havola qatlamida ushlab turishini hisobga olsak, undan foydalanish xavfsizlik devori 
bilan himoyalangan xostlarda ayniqsa qiziq, chunki xavfsizlik devori tomonidan tushirilgan 
paketlar hali ham Snortning ko'rish maydonida bo'ladi. 
Tahlil qilingan paket barcha shartlarga javob bersa, qiymatlari mantiqiy bo'lgan parametrlar: