Changes between Version 54 and Version 55 of waue

Timestamp:

Jul 15, 2008, 3:37:32 PM (17 years ago)

Author:

waue

Comment:

--

waue

@@ -7 +7 @@
  * [Suspending][wiki:MR_manual Map Reduce 開發文件]
  == 工作日誌 == 
- === 7/14 === 
 
-[**] [1:366:7] ICMP PING *NIX [**]
+ === 7/14-15 === 
 
-[Classification: Misc activity] [Priority: 3]
+ * 正規表示法: 
+ [] 來搜尋集合字元： 't[ae]st'
+不想要 oo 前面有 g： '[^g]oo'
+oo 前面不想要有小寫字元： '[^a-z]oo'
+取得有數字的那一行 ： '[0-9]'
+只列出在行首的 the ：  '^the'
+不想要開頭是英文字母：'^[^a-zA-Z]'
+行尾結束為小數點 (.) 的那一行 ： '\.$'
+^ 符號，在 [] 內代表『反向選擇』，在 [] 之外則代表定位在行首的意義！
 
-03/06-10:28:40.281751 218.206.116.41 -> 192.168.1.7
+> [**] [1:2189:3] BAD-TRAFFIC IP Proto 103 PIM [**]
 
-ICMP TTL:55 TOS:0x0 ID:9 IpLen:20 DgmLen:84 DF
+{{{
+^\[\**\] \[([1-9]*):([1-9]*):([1-9]*)\] ([^[]*)
+}}}
 
-Type:8  Code:0  ID:32882   Seq:9  ECHO
+ || 1 || [**] [1:2189:3] BAD-TRAFFIC IP Proto 103 PIM || 
+ || 2 || 1 || 
+ || 3 || 2189 || 
+ || 4 || 3 || 
+ || 5 || BAD-TRAFFIC IP Proto 103 PIM || 
+
+[Classification: Detection of a non-standard protocol or event] [Priority: 2] 
+
+07/08-14:58:56.295033 140.110.138.253 -> 224.0.0.13
+
+PIM TTL:1 TOS:0xC0 ID:11423 IpLen:20 DgmLen:54
+
+[Xref => http://cve.mitre.org/cgi-bin/cvename.cgi?name=2003-0567][Xref => http://www.securityfocus.com/bid/8211]
 
  === 7/11 ===