]> git.ipfire.org Git - thirdparty/suricata.git/commitdiff
doc: update file extraction document
authorEric Leblond <eric@regit.org>
Sun, 19 Nov 2017 19:27:17 +0000 (20:27 +0100)
committerVictor Julien <victor@inliniac.net>
Tue, 19 Dec 2017 20:00:15 +0000 (21:00 +0100)
Define the list of protocol parsers supporting extraction in one
single place following Andreas Herz' suggestion.

doc/userguide/file-extraction/file-extraction.rst

index dd6d4843000ef3e213f242acb2250018e653ffab..db40bc50106b689f2ea5fcf9d668d9e82f284c02 100644 (file)
@@ -4,12 +4,18 @@ File Extraction
 Architecture
 ~~~~~~~~~~~~
 
-The file extraction code works on top of the HTTP, SMTP, NFS and NTP parsers. The HTTP parser takes care of dechunking and unzipping the request and/or response data if necessary. The application layer parsers runs on top of the stream reassembly engine.
+The file extraction code works on top of the some protocols parsers. The HTTP parser takes care of dechunking and unzipping the request and/or response data if necessary. The application layer parsers runs on top of the stream reassembly engine.
 
 This means that settings in the stream engine, reassembly engine and the application layer parser all affect the workings of the file extraction.
 
 What files are actually extracted and stored to disk is controlled by the rule language.
 
+Supported protocols are:
+
+- HTTP
+- SMTP
+- NFS
+- FTP
 
 Settings
 ~~~~~~~~