《网络安全开发包详解》

第7章 网络入侵检测开发包Libnids

7.1 Libnids概述

7.1.1 Libnids的使用范围

7.1.2 Libnids的安装

7.2 Libnids数据结构 7.2.1 基本常量

7.2.2 ttrple4

7.2.3 halLstream

7.2.4 tcp_stream

7.2.5 nids_prm

7.2.6 nids_chksum_ctl

7.3 Libnids函数

7.4 Libnids的使用

7.4.1 显示TCP连接

7.4.2 显示UDP数据报

7.4.3 HTTP协议分析

7.4.4 FrP协议分析

7.4.5 Telnet协议分析

7.4.6 POP3协议分析

7.4.7 SMTP和ESMTP协议分析

7.4.8 IP数据包的捕获和分析

7.4.9 检测攻击的一个例子

7.5 小结