标题: 运用IDS自定义策略检测SMTP、POP3邮件主题 [打印本页]

---

作者: frank    时间: 2014-5-6 19:47     标题: 运用IDS自定义策略检测SMTP、POP3邮件主题

SMTP邮件主题检测自定义策略内容：
CLIENT:any        SERVER:25
msg:"SMTP主题过滤"; content: "virus"; pcre:"/^Subject:/smi"; nocase;

POP3邮件主题检测自定义策略内容：
SERVER:110        CLIENT:any
msg:"POP3主题过滤"; content: "virus" ;pcre:"/^Subject:/smi"; nocase;

---

欢迎光临 中神通公司技术论坛 (http://trustcomputing.com.cn/bbs/)

Powered by Discuz! 6.0.0