Snort::Rule

singhal :: Rule ay isang Perl extension para dynamically gusali patakaran singhal.
SYNOPSIS
  gamitin singhal :: Rule;
  $ Rule = singhal :: tuntunin-> new (
        -action => 'alert',
        -proto => 'TCP',
        -src => 'anumang',
        -sport => 'anumang',
        -dir => '->',
        -dst => '192.188.1.1',
        -dport => '44444',
  );
  $ Tuntunin-> opts ('msg', 'Test Rule "');
  $ Tuntunin-> opts ('threshold', 'limit type, subaybayan by_src, count 1, seconds 3600');
  $ Tuntunin-> opts ('sid', '500000');
  print $ tuntunin-> string () "n".;
  O
  $ Rule = 'alert tcp $ SMTP_SERVERS anumang -> $ EXTERNAL_NET 25 (msg: "PAGDURUGO-EDGE POLICY SMTP US Top Secret PROPIN"; daloy: to_server, itinatag; nilalaman: "Subject | 3A |"; PCRE: "/ (TOPsSECRET (? = // (25)? | TS) // [sw, / - -] * PROPIN [sw, /] * X [1-9]) / turo "; classtype: policy-paglabag; sid: 2002448; rev: 1;) ';
  $ Rule = singhal :: tuntunin-> new (-parse => $ rule);
  print $ tuntunin-> string () "n".;
Ito ay isang napaka-simpleng singhal tuntunin object. Ito ay binuo upang payagan para sa script na dynamic paglikha rule. Kainaman maaari mong dynamically kumuha ng isang listahan ng mga masamang hukbo at bumuo ng isang array ng mga bagay singhal tuntunin mula sa listahan. . Pagkatapos magsulat na listahan gamit ang string () method sa isang patakaran singhal file

Kinakailangan :

• Perl