¿Cuál es el rango de valores para el parámetro 'prioridad' en una regla de Snort? La documentación no lo aclara:
La etiqueta de prioridad asigna un nivel de gravedad a las reglas. Una regla classtype asigna una prioridad predeterminada (definida por la opción de clasificación de configuración) que puede ser anulada con una regla de prioridad. A continuación se dan ejemplos de cada caso.
Formato
prioridad: < prioridad entero & gt ;;
Ejemplos
alertar tcp cualquiera cualquiera - > cualquier 80 (msg: "WEB-MISC phf intent"; banderas: A +; \ contenido: "/ cgi-bin / phf"; prioridad: 10;)
alertar tcp cualquiera cualquiera - > cualquier 80 (msg: "EXPLOIT ntpdx overflow"; \ dsize: > 128; classtype: intento de administración; prioridad: 10);