以彼之道还施彼身 利用IDS特征码绕过IDS
某些现有特征码笨重而迟缓，需要大量时间执行必要的分析。当此类规则遭遇有问题的流量，IDS可能会被搞瘫，开始丢弃流量数据包。要么引发拒绝服务，要么让攻击者得以绕过检测系统。
标签：IDS, suricata, 拒绝服务攻击, 特征码
某些现有特征码笨重而迟缓，需要大量时间执行必要的分析。当此类规则遭遇有问题的流量，IDS可能会被搞瘫，开始丢弃流量数据包。要么引发拒绝服务，要么让攻击者得以绕过检测系统。
标签：IDS, suricata, 拒绝服务攻击, 特征码