혹시 snort IPS 설정 중에 HOME_NET 설정해보셨나요?
이렇게 다중으로 네트워크를 설정해도 들어가나요? 아니면 HOME_NET 으로 선언할 다른 코드를 만들어야 하나요...?
hydra 딕셔너리 공격처럼 문서를 만들고 그걸로 선언해도 될까요?
혹시 snort IPS 설정 중에 HOME_NET 설정해보셨나요?
이렇게 다중으로 네트워크를 설정해도 들어가나요? 아니면 HOME_NET 으로 선언할 다른 코드를 만들어야 하나요...?
hydra 딕셔너리 공격처럼 문서를 만들고 그걸로 선언해도 될까요?
검색하다 보니까 아래과 같은 형태로 다중 지정을 해야 되는 것 같습니다.
ipvar HOME_NET [10.0.0.0/8,![1.1.1.1]]
https://seclists.org/snort/2008/q2/172
conf 파일에서 코멘트 남긴 공식 git에 위치한 README.variables 파일 읽어 보시기 바랍니다.
https://github.com/Cisco-Talos/snort-faq/blob/master/docs/README.variables