Suricata默认规则集的目的与用途

Suricata默认规则集的目的与用途
一些规则文件在Emerging Threats官方网站上给出了目的与用途,有一些则并未给出,所以以下文件有一些是官方给出的解释,有一些是个人的推测,可能存在误差。 下面,用==xxxx==标记出来的文件是有官方解释的文件。没有高亮的文件是自己推测的。 官方解释的链接是:http://doc.emergingthreats.net/bin/view/Main/EmergingFAQ#What_is_the_general_intent_of_ea ==botcc...