[stalk:01435] Re: snort の D オプション

[犬のみっきー <micky@xxxxxxxxxx>]

犬のみっきーです．

加藤さん
> 併用しない場合は現象出ませんでした?

ボクの環境では，syslog outputで-Dオプション無しと，output指定
無しで，-Dオプション有り無しいづれも，引っかかりませんでした
．

ちなみに以下のようなルールを使ってます．
# 100k超えてるので注意

http://vanguard.hawkeye.ac/snort.eth1.conf

>----- みっきーのネットワーク研究所 ------------<
>  http://www.hawkeye.ac/micky                  <
>  所長：犬のみっきー <micky@xxxxxxxxxx>        <
>  pgp : http://www.hawkeye.ac/micky/micky.pub  <
>-----------------------------------------------<

--
- このメイリングリストに関する質問・問い合せ等は
- <security-talk@xxxxxxxxxx>までお知らせください
--
------------------------------------------------------------------------
　 　　　　ちょっと見てぇ　ニュースが流れるぅ　嗚呼、ステキ♪　　　
                 http://ap.infoseek.co.jp/ticker10.html