Amaliy mashg’ulot Snort hujumini aniq

ttl- IP paket sarlavhasida TTL maydonining qiymatini o'rnatadi;

tos- IP paket sarlavhasida TOS maydonining qiymatini o'rnatadi;

id- IP-paket sarlavhasida fragment raqami maydonining qiymatini o'rnatadi;

ipopts- IP paket parametrlari maydonining qiymatini o'rnatadi;

parchalar- IP-paketning parchalanish bitlarini o'rnatadi;
hajmi- IP-paketning o'lchami uchun shartlarni belgilaydi
bayroqlar- ma'lum TCP bayroqlarining mavjudligi yoki yo'qligi uchun shartlarni belgilaydi;

seq- TCP paket segmenti sonini ketma-ketlikda o'rnatadi;

ack- TCP paketidagi tasdiqlash maydonining qiymatini o'rnatadi;

itip- ICMP paket tipi maydonining qiymatini o'rnatadi;

ikod- ICMP paket kodi maydonining qiymatini o'rnatadi;

icmp_id- ICMP paketidagi ICMP ECHO ID maydonining qiymatini o'rnatadi;

icmp_seq- ICMP ECHO paketining raqamini ketma-ketlikda o'rnatadi;

mazmuni- kerakli shablonni sarlavhada emas, balki paket mazmunida ko'rsatadi (shablon matn shaklida ham, o'n oltilik tizimda ham ko'rsatilishi mumkin);

tarkib ro'yxati- bu parametr kontent parametriga o'xshaydi, faqat izlanayotgan shablonlar ro'yxati berilgan fayldan olinadi;

ofset- tarkib tahlil qilinadigan paketdagi ofsetni aniqlash uchun kontent varianti bilan birgalikda ishlaydi;

chuqurlik- ofset parametriga o'xshash va tarkib tahlil qilinadigan paketdagi pozitsiyani belgilaydi;

hol yo'q- paket tarkibini tahlil qilishda katta-kichik harf sezgirligini o'chiradi;

rpc- bu parametr RPC xizmatlariga dastur yoki protsedura chaqiruvlarining xususiyatlarini aniqroq belgilash imkonini beradi.

Ko'rib turganingizdek, sanab o'tilgan parametrlar xavfsizlikka qandaydir tarzda tahdid soladigan deyarli har qanday paketlarni ushlab qolish qoidalarini yaratishga imkon beradi. Va Snort paketlarni havola qatlamida ushlab turishini hisobga olsak, undan foydalanish xavfsizlik devori bilan himoyalangan xostlarda ayniqsa qiziq, chunki xavfsizlik devori tomonidan tushirilgan paketlar hali ham Snortning ko'rish maydonida bo'ladi.

Tahlil qilingan paket barcha shartlarga javob bersa, qiymatlari mantiqiy bo'lgan parametrlar: