
<html><head><style type="text/css"><!-- DIV {margin:0px;} --></style></head><body><div style="font-family:times new roman, new york, times, serif;font-size:12pt"><div><pre>if i only load the ftp analyzer-ftp.bro,and the following line<br>     redef capture_filters += { ["ftp"] = "port ftp" };<br>will guide bro to capture the traffic from and to port 21,and the event<br>handler of ftp_request and ftp_reply,doesn't include statements to capture<br>the port traffic after finding the command "port" or "pasv",and just add a<br>entry in the session table,but if libpcap can't capture corresponding<br>packet,the added entry doesn't work!<br>    So how does it dynamically add the filter string to capture the<br>temporary traffic?<br>    Anyone can help me ? 3x</pre></div></div><br>

                <hr size=1><a href="http://cn.mail.yahoo.com" target=blank>抢注雅虎免费邮箱-3.5G容量，20M附件！</a> </body></html>