質問: ファイアウォールシグネチャ 私はネットワーキング分野の新人です誰も私のファイアウォールがなぜ以下のメッセージを与えるのか説明できます (snort_decoder)警告:TCP緊急ポインタがペイロード長を超えているか、ペイロードがありません
回答: ファイアウォールが偽のTCPパケットを検出したことを伝えています。彼らが報告した理由は、悪意のある人たちが秘密のチャンネルを設定しようとするかもしれないからです。この特定のケースでは、TCP障害はURGの使用です(これは実際にはTCPではめったに使用されませんが、受信TCPに緊急にある点までスキップするように送信されます)。実際には対象パケットには含まれません。