Início / unix / Perguntas / 766123
Accepted
Ecofintech
Asked: 2024-01-05 01:12:58 +0800 CST

Significado da expressão reg em drop.conf (Suricata)

  • 772

Tenho essa dúvida há algum tempo e não consigo entendê-la. No arquivo de configuração de amostra para regras de descarte do Suricata, drop.conf, aparece esta linha de exemplo:

# Rules matching specifiers in this file will be converted to drop rules.
#
# Examples:
#
# 1:2019401
# 2019401
#
# re:heartbleed
# re:MS(0[7-9]|10)-\d+

O que significa a expressão da última linha?MS(0[7-9]|10)-\d+

Obrigado

regular-expression

1 respostas

  1. Best Answer

    Este regex MS(0[7-9]|10)-\d+significa:

    MS: MSsequência literal.
    [7-9]: classe de caracteres entre 7e 9, inclusive, portanto, qualquer um destes: 7, 8, ou 9.
    (0[7-9]|10): qualquer um destes: 07, 08, 09ou 10.
    -: traço literal ( -).
    \d+: 1 ou mais dígitos, ou seja, mais de uma ocorrência de qualquer um de 0- 9.

    Isso corresponde, por exemplo:

    MS07-2
MS10-13

    Isso não corresponde, por exemplo:

    MS06-2
MS10-i3

    Para o tipo Perl de expressões regulares (observe que existem outros tipos de regex), consulte:

    • 1

relate perguntas