为什么snort sfportscan日志文件输出没有event_id，而是event_ref且值为0
[英]why snort sfportscan log file output does not have event_id, instead is event_ref and the value is 0
问题描述
我的配置如下：
preprocessor sfportscan: proto { all } \
scan_type { all } \
sense_level { high } \
logfile { alert }
当我运行snort并使用nmap进行扫描时，日志文件输出如下：时间：02 / 23-12：54：21.183932 event_ref：0 [源IP地址]-> [目标IP地址]（portscan）TCP端口扫描优先级计数：9连接计数：10 IP计数：1扫描仪IP范围：[目标IP地址]：[目标IP地址]端口/协议计数：10端口/协议范围：981：12174
但是snort文档是这样说的：时间：09 / 08-15：07：31.603880 event_id：2 192.168.169.3-> 192.168.169.5（端口扫描）TCP过滤的端口扫描优先级计数：0连接计数：200 IP计数：2扫描仪IP范围：192.168.169.3：192.168.169.4端口/协议计数：200端口/协议范围：20：47557如果目标上有开放端口，则将附加一个或多个其他带标记的数据包：
Time: 09/08-15:07:31.603881
event_ref: 2
192.168.169.3 -> 192.168.169.5 (portscan) Open Port
Open Port: 38458
我没有event_id，而是event_ref，其值为0
0 个解决方案
为什么在尝试验证Snort配置时出现此错误消息
[英]Why I have this error message while i'm trying to verify my snort configuration
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.