intrusion-detection

0зной

1ответ

Правило Snort для запуска аутентифицированного сервера ftp-сервера

Привет, Я пишу некоторые пользовательские правила для университетского проекта, и я задавался вопросом, может ли кто-нибудь проверить мое правило на эту уязвимость; http://www.exploit-db.com/exploits/

0зной

1ответ

Как вам суриката работать в режиме IPS в Ubuntu?

я пытаюсь установить Suricata в VMWare Player и когда я попробовать suricata -c /etc/suricata/suricata.yaml я получаю ошибку - [ERRORCODE: SC_ERR_CONF_YAML_ERROR (240)] - Не удалось разобрать строку

0зной

1ответ

Пустые правила в snortrules snapshot

Я настроил установку Snort на своем Ubuntu 12.04, который также включал установку Barnyard2 и BASE. Я использую загружаемые правила на веб-сайте Snort, который требует от меня зарегистрироваться там,

0зной

1ответ

Snort правило не предупредил войти

Я пишу пользовательские правила для следующих эксплуатируют: http://www.exploit-db.com/exploits/36100/ Я побежал эксплуатируют, и пакет я пишу правило вокруг можно увидеть здесь: http://txt.do/cxgb Эт

0зной

1ответ

Snort не может найти файл правил

Запуск snort 2.9.7.0 на новейшей ОС Arch Linux на модели Raspberry Pi B +. Я попытался запустить Snort несколько раз в режиме NIDS: snort -dev -l log -h 192.168.1.0/24 -c snort.conf ИЛИ snort -c snort

0зной

1ответ

, используя Snort IDS с Webcrawler

Я, полностью, новичок в программном обеспечении Snort IDS и концепции IDS, и мне нужно знать, можно ли обнаруживать сканеры скрытых вредоносных веб-страниц с помощью Snort !. другими словами, могу ли

0зной

2ответ

Как узнать, если snort обнаруживает атаки с помощью син-атаки, так как предупреждение snort не регистрирует никаких вещей

У меня есть snort, работающий на Centos как IDS. Я пытаюсь проверить, может ли snort обнаруживать атаку syn flood. Я отправляю атаку из той же сети LAN. Я добавил это правило в local.rules (alert tcp!

0зной

2ответ

Как отправить уведомление OSSec на URL-адрес HTTP

В настоящее время я вижу только уведомление по электронной почте, которое может быть отправлено для оповещений в OSSec. Есть ли способ сделать http-вызов в случае предупреждения?