intrusion-detection

0зной

2ответ

Snort Output - распознавание типа трафика

Snort выполняет большую работу и выводит некоторую полезную статистику, когда это делается. Есть ли способ узнать тип трафика и тип атак, которые фыркнуло, кроме системы оповещения? Как распознать тип

0зной

2ответ

Система обнаружения вторжений на платформе AWS

Есть ли решение для системы обнаружения вторжений на платформе AWS? Не могли бы вы пойти на третью сторону или у них есть собственное предложение? Спасибо!

0зной

1ответ

Добавить правила SNORT в мою систему обнаружения

Может ли кто-нибудь дать мне некоторые правила для тестирования Snort (ARP, ICMP, TCP, UDP) и обеспечить правильную работу моей системы против таких атак, как DOS или MITM.

0зной

1ответ

Suricata Windows inline mode

Я настраиваю Suricata на Windows. Я могу протестировать встроенный режим, но когда я пытаюсь поместить его в встроенный режим, я могу отказаться вместо предупреждения. Проблема в том, что я получаю ош

0зной

1ответ

В чем разница между флагом предупреждения и фальсификацией правила журнала?

[] [1: 2002973: 1] Пример предупреждение [] - Предупреждение Сообщение тзда "Образец сообщение" - Вход сообщение Оба являются сообщениями. В чем разница между этими сообщениями?