最近服务器负载超荷，CPU的单个荷使用率到了百分之八九十，内存占用超大，让给检测性能，不给源码，只给一个+ -g编译生成的执行文件，Fuck！！！ 1， 在linux下载了valgrind，使用va ...

昨天在抓包的时候，发现在514端口，有SYSLOG字段的东西，不知道是用来干啥的，现在来分析一下； 其实他是在电脑间用了syslog远程日志存储，他用udp监控了514端口的数据流，之后收集 ...

宏编译的使用，suricata源码中，有许多宏；怎么使用呢？ 1，编译的时候把对应的宏编译进去； 2，分析你想使用的宏对应的代码，看看你想使用什么结果，是要使用这个函数本身，还是就是要使用它的返回 ...