intrusion-detection

0зной

1ответ

Единое правило OSSEC для подавления alert_by_email

Im пытается подавить/игнорировать параметр alert_by_email для каждого правила OSSEC. Документация предлагает следующее: «В некоторых правилах есть опция, позволяющая OSSEC отправлять электронную почту

2зной

1ответ

Тестирование правил Snort

Я использую листовки, чтобы ежедневно получать мои правила. Я хочу проверить эти правила и убедиться, что все работает. Есть ли что-нибудь, что обновляется и работает? Я знаю, что rules2alert существу

0зной

2ответ

Исключение в теме "main"

Im получение исключения в теме "main" java.lang.Error: неразрешенная компиляция. Что я делаю неправильно? public class idsbasedagent{ JDCaptor captor ; public idsbasedagent(){ captor=

0зной

2ответ

Каков наилучший способ включить различные правила для разных подсет в Snort?

У нас есть snort, работающий на одном из наших серверов, который имеет сетевой интерфейс с конфигурацией подсети 192.168.0.0/16 Я хочу включить определенное правило, например правило чата с sid: 20020

0зной

1ответ

Как настроить систему обнаружения вторжений для микросервисов?

Что было бы лучшей архитектурой для настройки IDS для микросервисов, две вещи сразу пришли мне в голову, как показано ниже. Настройка IDS в точке входа всех микро-услуг Настройка отдельного IDSS для к

0зной

2ответ

barnyard2 для разрешения snort отказано

Я установил barnyard2 для snort, но когда я запустил команду ниже этой ошибки. [[email protected] snort]# barnyard2 -c /etc/snort/barnyard2.conf -d /var/log/snort/ -f snort.log -w /etc/snort/bylog.wal

0зной

1ответ

Snort только предупреждает о запуске IP-адреса

Я пытаюсь настроить snort IDS с моей машины (opensuse 13.1), чтобы отслеживать всю сеть. Когда я запускаю snort, я обнюхиваю все пакеты и отслеживаю все компьютеры в сети, но я только получаю оповещен