跳到正文
熱點事件持續更新

CNDS 入侵偵測規則修正後仍未觸發

1 篇報道1 個報道來源2 小時前更新

先了解這件事

AI 綜述

2026年11月5日,CNDS 開發者發現,入侵偵測規則 syn_scan 同時要求 SYN 數量超過 20、前向封包少於 5,兩項條件無法同時成立。開發者改以帶有數據的封包數作判斷,並加入測試;修正規則後,SYN flood 仍未觸發警報。其後即使將規則設為關鍵規則,原始套接字發出的 SYN 封包仍未到達流量分派器,原因未明。CNDS v2.0.0-rc.1 註明召回率尚未測量。

AI 根據報道生成 · 2 小時前更新

報道時間線

沿着報道,瞭解事件的不同側面。

11月5日
  1. DEV Community
    CNDS 中永遠無法觸發的入侵偵測規則

    CNDS 開發者發現,syn_scan 規則要求 SYN 數量超過 20、前向封包少於 5,兩個條件不可能同時成立;他改用帶有數據的封包數作判斷,並加入測試。規則修正後,SYN flood 仍未觸發警報;開發者將規則設為關鍵規則後,原始套接字發出的 SYN 封包仍未到達流量分派器,原因尚未查明。CNDS v2.0.0-rc.1 註明召回率尚未測量。

本事件熱度走勢

還沒有足夠的連續觀測數據,暫不繪製趨勢。