snort iphdr보면 십진수로 변환된 주소를 볼 수 있을 것이다.
하나의 ip를 예를 들자면 ex. 211.241.55.11
이것을 16진수로 고치면...
211 = D3
241 = F1
55 = 37
11 = 0B (여기서 표현될때는 0이 나오지 않으므로 0을 삽입한다.)
16 진수 D3F1370B을 공학용 계산기를 이용해 10진수(Dec)로 바꾸면 3555800843으로
바뀐 주소를 볼 수 있을 것이다. 이것이 snort로 입력된 ip주소 형식이다.
하나의 ip를 예를 들자면 ex. 211.241.55.11
이것을 16진수로 고치면...
211 = D3
241 = F1
55 = 37
11 = 0B (여기서 표현될때는 0이 나오지 않으므로 0을 삽입한다.)
16 진수 D3F1370B을 공학용 계산기를 이용해 10진수(Dec)로 바꾸면 3555800843으로
바뀐 주소를 볼 수 있을 것이다. 이것이 snort로 입력된 ip주소 형식이다.