下面是sniffer抓到的数据包,根据检测引擎结果分析该主机遭受了什么攻击?
该主机遭受的是IGMP的DOS攻击。
问答题如果有一台网络计算机对此帧收到此帧后发出响应,响应中应当包含什么内容?
问答题此帧中有没有填充字段?在什么情况下需要进行填充?
问答题此帧的用途和目的是什么?
填空题根据入侵检测分析方法的不同可将入侵检测系统分为(),()。
填空题入侵检测流程六步确定目标,信息收集,(),(),留下后门,清除日志。