有人对snort有比较深的研究吗？

etmouse

rt

etmouse

alert tcp $EXTERNAL_NET any -> $HTTP_SERVERS $HTTP_PORTS
(msg:"WEB_IIS..\.. acess";flow:to_server,established; content:
"|2e2e5c2e2e|"; reference: bugtraq,2218; reference:cve, CAN-199-0299;
classtype:web-application-attack; sid:974; rev:6;)

可不可以帮我解释一下这条规则的意义。

wx2000

大概是检测IIS相关的应用程序漏洞， 参考CAN-199-0299

etmouse

我不懂flow:to_server,established是什么意思，望解释。