match_tcp_ack.c

来自「Firestorm NIDS是一个性能非常高的网络入侵检测系统 (NIDS)。目」· C语言 代码 · 共 22 行

#include "match_tcp.h"

int ack_match(struct packet *p, void *priv, unsigned int l, int n)
{
	u_int32_t seq=__constant_ntohl(p->layer[l+1].h.tcp->ack);
	struct longrange *lr=priv;
	return n ^ (seq>=lr->min && seq<=lr->max);
}

proc_match_match ack_validate(char *args, void **ptr,
	struct criteria *m, u_int32_t *c)
{
	if ( !args )
		return NULL;

	if ( template_longrange(args, ptr) )
		return ack_match;
	else
		return NULL;
}