Snort规则是一种用特征信息构建的规则，用于检测网络中的入侵行为。它可以检测数据包的不同部分，包括头部和载荷。Snort规则分成两部分：规则头、规则选项。
一、规则头
规则头包含：动作、协议、源和目标IP地址与网络掩码，以及源和目标端口信息：
1.动作（规则被激发后做什么）
alert：使用选定的告警方法产生告警信息，并且记录数据包
log：记录数据包
pass：忽略数据包
activat...
3周前 (04-28) 56℃
0喜欢
1.选中需要进行处理的数据区域，按下Ctr+G键
2.在“定位”栏，选择“空值”，点击“定位”按钮
3.看到所有空值都被选中了，输入需要填充的内容或者公式，如=A1
4.按Ctrl+Enter键就可以批量进行填充了；
转载请注明：零五宝典 » WPS表格一键填充的方法...
3个月前 (02-28) 152℃
0喜欢
Windows + R 键打开“运行”对话框，输入“control”并按下回车键，打开经典控制面板：
1.点击“时钟和区域”下面的“更改日期、时间或数字格式”
2.再弹出的窗口选“管理”点击“更改区域系统设置”
3.勾选“Beta版：使用Unicode utf-8”，然后重启计算机
转载请注明：零五宝典 » VS code 运行代码输出乱码解决...
3个月前 (02-20) 115℃
0喜欢
win10默认锁屏之后，需要先按下任意键，才能显示输入密码的界面，很是麻烦，以下设置直接显示输入密码界面：
win+R，输入gpedit.msc，打开组策略：
计算机配置 – 管理模板 – 控制面板 – 个性化 – 不显示锁屏，双击，选已启用
如果还想输入完密码不用敲回车，可以设置使用PIN登录：
控制面板 - 账户 - 登录选项 - windows hello PIN
转载请注明：零五宝典 &...
4个月前 (01-19) 166℃
0喜欢
UEFI模式（统一可扩展固件接口）和Legacy模式是两种不同的启动方式，它们在引导过程、硬盘和分区等方面存在一些区别。
UEFI模式：
启动速度更快：UEFI使用GPT（全局唯一标识分区表）的分区引导，省去了BIOS自检的过程，因此启动速度更快。
支持更大的硬盘：UEFI无论小于2T还是大于2T都可以。虽然Legacy理论上也能支持2TB以上硬盘，但操作麻烦，性能也不好。
Legacy模...
5个月前 (12-21) 156℃
0喜欢
1、 插件管理器: Plugin Manager
主要用于管理（安装和卸载）插件，在安装过程中，默认已选择安装此插件。
2、差异对比插件：Compare
这个插件不仅支持文件间的差异对比，还支持git管控下的同一个文件不同提交记录下的差异对比。作为一个插件，Compare即开即用，用完就走，比BCompare使用起来更加方便。
转载请注明：零五宝典 » NotePad++常用插件...
1年前 (2023-04-19) 270℃
0喜欢
使用notepad++，ctrl+f搜索，选中下边正则条件搜索，输入[^\x00-\x80] 即可匹配查找单个中文汉字。
转载请注明：零五宝典 » notepad++使用正则表达式查找中文...
2年前 (2022-04-20) 1394℃
26喜欢
1、在VMware esxi的管理页面中为虚拟机eve-ng额外增加一块网卡，参数保持默认即可。
2、重启虚拟机eve-ng，使用命令ifconfig可以看看到多了一个eth1的网卡。
3、设置VMware esxi虚拟交换机混杂模式：网络->虚拟交换机->编辑设置->安全->混杂模式->接受->保存。
4、在拓扑图中，鼠标右键-> Network -&g...
2年前 (2022-03-26) 1100℃
4喜欢
单模/多模
粗
细（内芯径8～9μm）
价格贵
传输容量大
传输距离远
多模
粗（内芯径50μm）
价格低
传输容量小
传输距离近
OM1/OM2/OM3/OM4/OM5
“OM”是指光模式(Optical Multi-mode)，是多模光纤等级的标准。
外套颜色
内芯径(um)
速率
单模
黄色
8-9
OM1
橙色
62.5
100M...
2年前 (2022-01-10) 460℃
20喜欢
开始—>运行—>输入：cmd–>切换到当前目录，比如，cd D:\demo，在使用命令：
cd D:\demo
type *.txt > res.txt
这样，该目录下的所有的txt都合并到res.txt啦，是不是很方便。
转载请注明：零五宝典 » 将多个txt文件合并成一个txt—使用cmd命令（bat）...
3年前 (2021-05-30) 2116℃
25喜欢
