Per un'attività specifica, mi piacerebbe abbinare le regole di snort ai primi 1-2 pacchetti di ogni flusso nella rete senza attendere gli altri pacchetti di flusso successivi. Posso farlo con lo snort? Se sì, come?
Leggi altre domande sui tag ids snort