面倒なので投稿したネタを貼って終了(ぉ http_client_bodyは、HTTP通信におけるクライアントからのリクエストをhttp_inspectプリプロセッサで正規化した後にパターンマッチングするように命令するためのキーワードです。これが指定されると、その直前に書か…

…とかをTIPS風に、ここにメモっていくのもいいかもしれないと思った。われながら陳腐なアイディアだ(爆

Snort v2.6.1.5 includes: * A new http_post rule keyword used to search for content in normalized HTTP posts * A fix for a potential memory leak when generating HTTP Inspection events 上記の通り、Snort2.6.1.5はhttp_postというキーワードが追…

だそうで。HTTPプロトコルPOSTメソッド専用のルールキーワード、http_postってのが新設されたのと、http_inspectプリプロセッサのメモリリークのFixだそうです。2.6系列を使っている人はメモリリークもあるようなのでアップデートが吉かと。

日記にするぞ(本末転倒