Как я могу указать несколько портов для исключения из правил шелл-кода? Я использую последнюю версию snort. Мне также интересно знать, какие порты обычно следует исключать.
Например:
portvar SHELLCODE_PORTS [! 80,! 25]
У меня работает на snort 2.9.1.2.