conn-burst

连接突发识别 此软件包用于识别“突发连接”（即快速传输大量数据的连接）。一旦某个连接被识别为突发连接，将不再对其继续监控突发性。 当识别出突发连接时，将生成事件 ConnBurst::detected，并向名为 connburst 的日志流写入一条日志。 安装 root@kitploit: bro-pkg refresh bro-pkg install bro/corelight/conn-burst 配置 有几个配置选项可能会影响分析和检测。 ConnBurst::speedthreshold —— 这是一个以 Mbps 为单位的 double...