suricata

0зной

1ответ

Я настраиваю Suricata на Windows. Я могу протестировать встроенный режим, но когда я пытаюсь поместить его в встроенный режим, я могу отказаться вместо предупреждения. Проблема в том, что я получаю ош

0зной

1ответ

Suricata шлюз не декодирует протокол HTTP

У меня есть тест, как это: Мой окр: ОС: Debian 8 A:172.20.0.1 (gateway suricata v3.2) B:172.20.0.2 (App Server) C:172.20.0.3 (Client) Моя сеть: client(C) ----> gateway suricata A (ids) -----> Ap

0зной

2ответ

Suricata условные сигналы

Я спрашиваю о Suricata Есть ли способ, чтобы написать условное предупреждение? Например - предупреждение о HTTP GET, если состояние сервера к запросу «успех» Спасибо, Efrat

0зной

1ответ

Suricata cygwin configuration libnet

Я пытаюсь установить Suricata на Cygwin для Windows, но когда я запустил ./configure, я не смог найти версию libnet версии 1.1.x. Кто-нибудь знает, как исправить это, потому что я не могу найти какое-

0зной

1ответ

Что это значит, в предупреждении правила сурикаты?

Я установил и настроил сурикату, чтобы дать ошибки. Это дало мне ошибку как 13 января 11:22:18 201612317 01/13/2017-11: 22: 18,308560 [] [1: 2001219: 20] ET SCAN Потенциальный SSH Scan [] [Классификац

0зной

1ответ

Используя sed change IP Address, что бы он ни находился в скобках и цитатах, как в Suricata.yaml

Мне нужно изменить IP-адрес, используя sed в файле suricata.yaml infront HOME_NET. HOME_NET: "[172.20.16.25]" Я могу управлять любым IP-адресом, используя следующее регулярное выражение. sed -i "s/[