1   1  /  1  页   跳转

请教关于安全日志信息

请教关于安全日志信息

1、udp_src_session, 8616 > threshold 5000, repeated 2739 times  是什么意思
2、本地端口 9766 一般是何软件使用这个端口


# 明细信息
1  2007-02-14 14:29:27 log_id=0421073001 type=ips subtype=anomaly pri=alert vd=root attack_id=285212773 src=X.X.X.X dst=124.134.183.151 src_port=9766 dst_port=2918 src_int=internal dst_int=external status=detected proto=17 service=2918/udp msg="anomaly: udp_src_session, 8616 > threshold 5000, repeated 2739 times 

最后编辑2007-02-14 20:54:56
分享到:
gototop
 

看得懂麻烦解释一下,谢谢
gototop
 
1   1  /  1  页   跳转
页面顶部
Powered by Discuz!NT