使用Snort阻止数据包的不同类型选项

规则标题中的drop、reject、sdrop snort规则操作和react选项之间有什么区别？

文档列出了以下操作及其效果：

• 丢弃阻止并记录数据包
• 拒绝阻止数据包，记录它，然后发送TCP重置（如果协议为TCP）或ICMP端口不可访问消息（如果协议为UDP）
• sdrop阻止数据包，但不记录数据包

这些可以在文档页面上找到

react可以找到其文档的是一个规则选项关键字，它允许您在重置会话之前首先发送html页面

根据文档，在使用以下选项构建snort时，必须启用此选项：

---

/configure--enable react/-DENABLE\u react

文档列出了以下操作及其效果：

• 丢弃阻止并记录数据包
• 拒绝阻止数据包，记录它，然后发送TCP重置（如果协议为TCP）或ICMP端口不可访问消息（如果协议为UDP）
• sdrop阻止数据包，但不记录数据包

这些可以在文档页面上找到

react可以找到其文档的是一个规则选项关键字，它允许您在重置会话之前首先发送html页面

根据文档，在使用以下选项构建snort时，必须启用此选项：

/configure--enable react/-DENABLE\u react