判断题
Snort和Suricata都会使用fast_pattern加速匹配过程,fast_pattern是将规则中的多个content选项拼成一个以提高匹配效率。
错误
多项选择题 Suricata为了提高处理性能,在CPU的亲和性配置中,将CPU划为哪几个集合()
单项选择题 Snort中,进行端口扫描检测的预处理器是 ()
单项选择题 在Snort中,如果想忽视来自某个地址的某种类型事件,应该使用()