snort

0зной

1ответ

Что это значит, в предупреждении правила сурикаты?

Я установил и настроил сурикату, чтобы дать ошибки. Это дало мне ошибку как 13 января 11:22:18 201612317 01/13/2017-11: 22: 18,308560 [] [1: 2001219: 20] ET SCAN Потенциальный SSH Scan [] [Классификац

1зной

1ответ

Как подключить snort и snorby в среде докеров?

У меня будет простая презентация, показывающая концепцию IDS/IPS Чтобы как можно скорее разместить как можно удобнее, я пытался воспользоваться контейнером-докером. Итак, я выбрал два изображения доке

1зной

1ответ

Как я могу создать файл журнала snort в текстовом формате для чтения человеком?

Когда я использую эту команду: фырканье -l /home/username/snort-2.9.9.0/snort_logs -d ИЛИ: фырканье -l /home/username/snort-2.9 .9.0/snort_logs -b Это регистрировать пакеты в формате файла ASCII, Я хо

-1зной

1ответ

декодированных журналы фыркают

Я использовал эту команду: $ snort -b -l /home/username/snort-2.9.9.0/snort_logs для входа Snort пакетов, но это даст мне формат ASCII .. Я хочу лог-файл в обычном текстовом формате, как я могу сдел

0зной

1ответ

Экспорт журналов из Snort в Syslog-ng в Redis

Я использую Snort 2.9.3 и хотел бы экспортировать журналы в Syslog-ng, а затем из syslog-ng в базу данных Redis. Я нашел плагин: syslog-ng-mod-redis Однако, где бы я включил это? Как я могу подтвердит

0зной

2ответ

Snort Правило: обнаружение запроса abc.jsp и значения куков = нуль

Я хотел бы, чтобы обнаружить и отправить уведомление с фырканьем для следующего 1) запрос /abc/abc.jsp и значения ABC 2) печенья является недействительным Старается оповещение TCP $ EXTERNAL_NET любой

0зной

1ответ

Добавить правила SNORT в мою систему обнаружения

Может ли кто-нибудь дать мне некоторые правила для тестирования Snort (ARP, ICMP, TCP, UDP) и обеспечить правильную работу моей системы против таких атак, как DOS или MITM.