[#38470] ruby-dev summary 21403-21530 (draft) — Minero Aoki <aamine@...>

青木です。

25 messages 2003/10/07
[#38475] Re: ruby-dev summary 21403-21530 (draft) — maili31s@... (SugHimsi==SUGIHARA Hiroshi) 2003/10/07

すぎむし。

[#38480] Re: ruby-dev summary 21403-21530 (draft) — Minero Aoki <aamine@...> 2003/10/08

青木です。

[#38481] marshal_dump (was Re: ) — m_seki@... 2003/10/08

[#38484] Re: marshal_dump (was Re: ) — matz@... (Yukihiro Matsumoto) 2003/10/09

まつもと ゆきひろです

[#38486] Re: marshal_dump (was Re: ) — Masatoshi Seki <m_seki@...> 2003/10/09

咳といいます

[#38489] exit status on exit! — YANAGAWA Kazuhisa <kjana@...4lab.to>

<http://www.unixuser.org/~ysjj/diary/?200310a&to=200310082#200310082>

29 messages 2003/10/09
[#38490] Re: exit status on exit! — Koji Arai <JCA02266@...> 2003/10/09

新井です。

[#38503] Re: exit status on exit! — YANAGAWA Kazuhisa <kjana@...4lab.to> 2003/10/10

In Message-Id: <20031010.082218.74733862.JCA02266@nifty.ne.jp>

[#38505] Re: exit status on exit! — Koji Arai <JCA02266@...> 2003/10/10

新井です。

[#38507] Re: exit status on exit! — matz@... (Yukihiro Matsumoto) 2003/10/11

まつもと ゆきひろです

[#38514] Re: exit status on exit! — YANAGAWA Kazuhisa <kjana@...4lab.to> 2003/10/11

In Message-Id: <1065883639.405037.23137.nullmailer@picachu.netlab.jp>

[#38515] Re: exit status on exit! — WATANABE Hirofumi <eban@...> 2003/10/11

わたなべです。

[ruby-list:38666] Re: 空行で別れたデータから特定の文字を含むデータを削除したい

From:
Date: 2003-10-25 23:44:51 UTC
List: ruby-list #38666
竹島です。 お世話様です。
もう一方の自分の環境では rubyらしい方はうまく動きませんでしたので
# cat ruby.bat  
ーーーーーーーーーーーーーーーー                                                                                                           
#!/usr/local/bin/ruby
file=open(ARGV[0],"r")
e = [   'BAD-TRAFFIC loopback traffic',
        'ICMP PING CyberKit 2.2 Windows',
        'MS-SQL',
        'WEB-CGI count.cgi access',
        'WEB-FRONTPAGE /_vti_bin/ access',
        'WEB-IIS',
        'WEB-MISC robots.txt access',
        'SCAN Proxy (8080) attempt',
        'SCAN SOCKS Proxy attempt',
        'SCAN Squid Proxy attempt',
        'SCAN UPnP service discover attempt',
  ].collect {|v| Regexp.quote(v)}
p = Regexp.compile(e.join('|'))
s = file.read()
s.split(/\n\n/).each {|x|
  puts x  if p !~ x
}
file.close
で ./ruby.bat /var/log/snort/alertとするとOKでした。

puts xのあとに 一行 空白行をおけば見やすくなるのですが、これはどうのようにしたらいいのでしょうか?
重ねてお手を煩わせて申し訳ないです。

In This Thread