snort IPS 홈넷 설정시... :: 2cpu, 지름이 시작되는 곳!

해외구매 more

쓰기

snort IPS 홈넷 설정시...

icalux93

2022-04

2022-04-01 17:51:41

조회 1752 추천 1

혹시 snort IPS 설정 중에 HOME_NET 설정해보셨나요?

이렇게 다중으로 네트워크를 설정해도 들어가나요? 아니면 HOME_NET 으로 선언할 다른 코드를 만들어야 하나요...?
hydra 딕셔너리 공격처럼 문서를 만들고 그걸로 선언해도 될까요?

짧은글 일수록 신중하게.



HEUo김용민 2022-04 해당 값을 변수로 받는것 같은데... 검색하다 보니까 아래과 같은 형태로 다중 지정을 해야 되는 것 같습니다. ipvar HOME_NET [10.0.0.0/8,![1.1.1.1]] https://seclists.org/snort/2008/q2/172 해당 값을 변수로 받는것 같은데... 검색하다 보니까 아래과 같은 형태로 다중 지정을 해야 되는 것 같습니다. ipvar HOME_NET [10.0.0.0/8,![1.1.1.1]] https://seclists.org/snort/2008/q2/172



icalux93 2022-04 감사합니다 감사합니다



HEUo김용민 2022-04 상세한 설정은 Snort가 시스코 Talos에서 소유하기(?) 시작하였는데. conf 파일에서 코멘트 남긴 공식 git에 위치한 README.variables 파일 읽어 보시기 바랍니다. https://github.com/Cisco-Talos/snort-faq/blob/master/docs/README.variables 상세한 설정은 Snort가 시스코 Talos에서 소유하기(?) 시작하였는데. conf 파일에서 코멘트 남긴 공식 git에 위치한 README.variables 파일 읽어 보시기 바랍니다. https://github.com/Cisco-Talos/snort-faq/blob/master/docs/README.variables



icalux93 2022-04 감사합니다! 감사합니다!



iwill 2022-04 홈넷 변수 적용시 단일 아이피인지, 네트웍인지 , 단일포트인지, 범위인지 주의깊게 정의, 또는 예외는 아닌지, 패킷의 방향성(인,아웃)을 잘 따져 변수값 정의를 디테일하게 신경써야하고 탐지로그로 먼저 접근하고 차단으로 변경 적용할지를 잘 살펴보면서 운영해야 합니다ᆢ 홈넷 변수 적용시 단일 아이피인지, 네트웍인지 , 단일포트인지, 범위인지 주의깊게 정의, 또는 예외는 아닌지, 패킷의 방향성(인,아웃)을 잘 따져 변수값 정의를 디테일하게 신경써야하고 탐지로그로 먼저 접근하고 차단으로 변경 적용할지를 잘 살펴보면서 운영해야 합니다ᆢ



icalux93 2022-04 감사합니다! 감사합니다!

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

355/5684

번호	제목Page 355/5684	글쓴이	날짜	조회	추천
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (228)	백메가	2015-12	1497330	25
(광고) 단통법 시대의 인터넷가입 가이드(… (228) 2015-12 1497330 1 백메가
	[필독] 처음 오시는 분을 위한 안내 (727)	정은준1	2014-05	4960773	0
[필독] 처음 오시는 분을 위한 안내 (727) 2014-05 4960773 1 정은준1
106600	노트북 쓴지 1년쯤 되가는데요 점점 느려지네요 (17)	해밀쓰	2022-04	1723	0
노트북 쓴지 1년쯤 되가는데요 점점 느려… (17) 2022-04 1723 1 해밀쓰
106599	랜포트 2개 달린 인텔 10세대 메인 추천 부탁 드립니다. (5)	거니네	2022-02	1723	0
랜포트 2개 달린 인텔 10세대 메인 추천 … (5) 2022-02 1723 1 거니네
106598	Windows 2012 정품 인증 문제 (10)	일국	2023-05	1723	0
Windows 2012 정품 인증 문제 (10) 2023-05 1723 1 일국
106597	아래 업그레이드 이야기가 있길래 저도... (2)	shipse	2022-10	1723	0
아래 업그레이드 이야기가 있길래 저도... (2) 2022-10 1723 1 shipse
106596	10 Advantages of Lithium Polymer Battery for Common Users (1)	junhua	2021-11	1723	0
10 Advantages of Lithium Polymer Batter… (1) 2021-11 1723 1 junhua
106595	하드 스티커 정보와 레이드 정보가 다른 경우 (4)	isilentwind	2023-01	1723	0
하드 스티커 정보와 레이드 정보가 다른 … (4) 2023-01 1723 1 isilentwind
106594	윈10 클립보드 관리 어플이 있나요 ? (6)	화란	2022-12	1724	0
윈10 클립보드 관리 어플이 있나요 ? (6) 2022-12 1724 1 화란
106593	dell 서버 cpu 메모리 부분 인식 문제 (3)	lenux8	2022-09	1724	0
dell 서버 cpu 메모리 부분 인식 문제 (3) 2022-09 1724 1 lenux8
106592	공유기 통한 pc 인터넷 연결이 갑자기 안되네요 (8)	마비올라	2022-06	1724	0
공유기 통한 pc 인터넷 연결이 갑자기 안… (8) 2022-06 1724 1 마비올라
106591	SQL Server IoT 2019 Standard 이 라이선스를 다음과 같은 상황에서 사용하면 불법일… (12)	아인시스	2023-04	1724	0
SQL Server IoT 2019 Standard 이 라이선… (12) 2023-04 1724 1 아인시스
106590	인터넷 단자함 케이블 뽑는법 질문드립니다. (6)	만준	02-06	1724	0
인터넷 단자함 케이블 뽑는법 질문드립니… (6) 02-06 1724 1 만준
106589	[건축]실리콘건을 연장해서 작업 하는 방법이 있을까요 ? (5)	이현석1	2021-10	1724	0
[건축]실리콘건을 연장해서 작업 하는 방… (5) 2021-10 1724 1 이현석1
106588	lsi 레이드 카드 공식 판매처가 있는지요? (10)	새로운차원	2021-11	1724	0
lsi 레이드 카드 공식 판매처가 있는지요? (10) 2021-11 1724 1 새로운차원
106587	HP P420에 사용할만한 쿨러 알 수 있을까요? (2)	미친감자	2021-10	1724	0
HP P420에 사용할만한 쿨러 알 수 있을까… (2) 2021-10 1724 1 미친감자
106586	액티브디렉토리 DNS 설치시 기존 서비스중인 도메인에 미치는 영향 (2)	발근아이	2021-10	1724	0
액티브디렉토리 DNS 설치시 기존 서비스중… (2) 2021-10 1724 1 발근아이
106585	cups에서 인식 및 프린트서버화 하기 (3)	mythee	2023-04	1724	0
cups에서 인식 및 프린트서버화 하기 (3) 2023-04 1724 1 mythee
106584	미니 pc 증상 질문입니다. (2)	meviesta	2022-02	1724	0
미니 pc 증상 질문입니다. (2) 2022-02 1724 1 meviesta
106583	혹시나 윈도우 서버에서 RDP 접속 못하게.. 하는 (11)	프로게이머	2023-08	1724	0
혹시나 윈도우 서버에서 RDP 접속 못하게.… (11) 2023-08 1724 1 프로게이머
106582	사내 IP 대역 설정 문의 (1)	goodcarrot	2022-12	1724	0
사내 IP 대역 설정 문의 (1) 2022-12 1724 1 goodcarrot
106581	헤놀로지에 쓰이는 grub 버전? 종류가 어떻게 되나요? (2)	이천풍	2021-10	1724	0
헤놀로지에 쓰이는 grub 버전? 종류가 어… (2) 2021-10 1724 1 이천풍