snort IPS Ȩ³Ý ¼³Á¤½Ã...

icalux93   
   Á¶È¸ 2538   Ãßõ 1    

혹시 snort IPS 설정 중에 HOME_NET 설정해보셨나요?

 

이렇게 다중으로 네트워크를 설정해도 들어가나요? 아니면 HOME_NET 으로 선언할 다른 코드를 만들어야 하나요...?
hydra 딕셔너리 공격처럼 문서를 만들고 그걸로 선언해도 될까요?



ªÀº±Û Àϼö·Ï ½ÅÁßÇϰÔ.
ÇØ´ç °ªÀ» º¯¼ö·Î ¹Þ´Â°Í °°Àºµ¥...
°Ë»öÇÏ´Ù º¸´Ï±î ¾Æ·¡°ú °°Àº ÇüÅ·Π´ÙÁß ÁöÁ¤À» ÇØ¾ß µÇ´Â °Í °°½À´Ï´Ù.

ipvar HOME_NET [10.0.0.0/8,![1.1.1.1]]

https://seclists.org/snort/2008/q2/172
     
icalux93 2022-04
°¨»çÇÕ´Ï´Ù
»ó¼¼ÇÑ ¼³Á¤Àº Snort°¡ ½Ã½ºÄÚ Talos¿¡¼­ ¼ÒÀ¯Çϱâ(?) ½ÃÀÛÇÏ¿´´Âµ¥.
conf ÆÄÀÏ¿¡¼­ ÄÚ¸àÆ® ³²±ä °ø½Ä git¿¡ À§Ä¡ÇÑ README.variables ÆÄÀÏ ÀÐ¾î º¸½Ã±â ¹Ù¶ø´Ï´Ù.

https://github.com/Cisco-Talos/snort-faq/blob/master/docs/README.variables
     
icalux93 2022-04
°¨»çÇÕ´Ï´Ù!
iwill 2022-04
Ȩ³Ý º¯¼ö Àû¿ë½Ã ´ÜÀÏ ¾ÆÀÌÇÇÀÎÁö,  ³×Æ®¿÷ÀÎÁö ,  ´ÜÀÏÆ÷Æ®ÀÎÁö,  ¹üÀ§ÀÎÁö ÁÖÀDZí°Ô Á¤ÀÇ,  ¶Ç´Â  ¿¹¿Ü´Â ¾Æ´ÑÁö,  ÆÐŶÀÇ ¹æÇ⼺(ÀÎ,¾Æ¿ô)À» Àß µûÁ®  º¯¼ö°ª Á¤ÀǸ¦  µðÅ×ÀÏÇÏ°Ô ½Å°æ½á¾ßÇϰí ŽÁö·Î±×·Î  ¸ÕÀú Á¢±ÙÇϰí Â÷´ÜÀ¸·Î º¯°æ Àû¿ëÇÒÁö¸¦ Àß »ìÆìº¸¸é¼­ ¿î¿µÇؾߠ ÇÕ´Ï´Ùᆢ
     
icalux93 2022-04
°¨»çÇÕ´Ï´Ù!


QnA
Á¦¸ñPage 597/5753
2015-12   1900615   ¹é¸Þ°¡
2014-05   5385946   Á¤ÀºÁØ1
2022-04   3763   ¸Ó¶óÄ«´Âµ¥
2022-04   2548   ±è¿µ±â
2022-04   3125   À¯È£ÁØ
2022-04   6022   ÁÒ½´¾Æ
2022-04   4926   JJ½Ã½ºÅÛ
2022-04   5614   mads
2022-04   3435   ¾îÄg
2022-04   10195   ¾îÄg
2022-04   13   ¹Öµ¹ÀÌ
2022-04   3893   ¹ÎÁöÆÄÆÄ
2022-04   4352   JJ½Ã½ºÅÛ
2022-04   6525   ÀÌ»óÀ±SY
2022-04   4215   ÇູÇϼ¼
2022-04   3679   2CPUÃÖÁÖÈñ
2022-04   2783   ¸ð½º¿ùµå
2022-04   3514   ¸¸»ç¿ÀÄÉÀÌ
2022-04   3614   ¿À¼º±â
2022-04   2162   ÇູÇϼ¼
2022-04   1658   mads
2022-04   1357   KWKIM