4. 침해사고 분석 및 대응더보기Snort헤더[action] [protocol] [ip] [port] [direction] [ip] [port] actionalert경고 발생, 로그 남김log경고 없이 패킷을 로그에만 남김drop차단, 로그 남김reject차단, 로그 남김, 오류메세지(TCP Reset 또는 ICMP 오류)sdrop차단, 로그xpass패킷을 검사하지 않고 그냥 통과dynamicactivate 규칙에 의해 활성화되며 log 규칙과 동일하게 동작 바디(옵션)[msg]; [content]; [offset]; [depth]; [distance]; [within]; [nocase]; [sid: 1000001]offset-depth 짝, distance-within - msg가 이벤트명임❎- co..