瑞星卡卡安全论坛

首页 » 技术交流区 » 系统软件 » 请教关于安全日志信息
中式卷烟 - 2007-2-14 14:49:00
1、udp_src_session, 8616 > threshold 5000, repeated 2739 times  是什么意思
2、本地端口 9766 一般是何软件使用这个端口


# 明细信息
1  2007-02-14 14:29:27 log_id=0421073001 type=ips subtype=anomaly pri=alert vd=root attack_id=285212773 src=X.X.X.X dst=124.134.183.151 src_port=9766 dst_port=2918 src_int=internal dst_int=external status=detected proto=17 service=2918/udp msg="anomaly: udp_src_session, 8616 > threshold 5000, repeated 2739 times 

中式卷烟 - 2007-2-14 21:04:00
看得懂麻烦解释一下,谢谢
1
查看完整版本: 请教关于安全日志信息