zeek中Site::local_nets,Site::private_address_space和Site::neighbor_nets的区别

最新推荐文章于 2025-01-20 10:54:40 发布

原创

最新推荐文章于 2025-01-20 10:54:40 发布 · 399 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#linux #ids #脚本语言

本文介绍了zeek中的全局变量Site::local_nets、Site::private_address_space和Site::neighbor_nets的区别。Site::local_nets存储配置文件中的本地IP地址，Site::private_address_space包含默认私有IP地址，不会因配置文件变化而改变。Site::neighbor_nets则用于存储运行时发现的需要作为本地IP处理的IP地址，方便其他脚本调用，提供了一个存放特定含义IP的约定全局变量。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Site::local_nets

本地IP地址的集合,其实是配置在zeek/bro的根目录下etc文件夹中的networks.cfg中的值
这是在{zeekpath}/etc/networks.cfg中配置

Site::private_address_space

一般默认是下面这些ip地址,改变networks.cfg不会改变这里的值
在这里插入图片描述

Site::neighbor_nets

文档里说这些是被认为邻居的ip地址,默认是空值.

其实我看这里是作为全局变量被设置的.某些脚本在运行中发现了一个IP,需要把它视作本地IP一类的IP地址,供之后或其他脚本处理.这时可以将该IP添加到Site::neighbor_nets供所有脚本调用.

这样做的好处是:

有一个明确约定的全局变量,可以存放脚本运行中发现的特定含义的ip地址

脚本查看这几个变量的代码:

event zeek_init() &priority=-20
{
    local f = open_for_append("test");
    print f,"**************Site:

最低0.47元/天解锁文章

200万优质内容无限畅学