snort IPS Ȩ³Ý ¼³Á¤½Ã...

icalux93   
   Á¶È¸ 1449   Ãßõ 1    

혹시 snort IPS 설정 중에 HOME_NET 설정해보셨나요?

 

이렇게 다중으로 네트워크를 설정해도 들어가나요? 아니면 HOME_NET 으로 선언할 다른 코드를 만들어야 하나요...?
hydra 딕셔너리 공격처럼 문서를 만들고 그걸로 선언해도 될까요?



ªÀº±Û Àϼö·Ï ½ÅÁßÇÏ°Ô.
ÇØ´ç °ªÀ» º¯¼ö·Î ¹Þ´Â°Í °°Àºµ¥...
°Ë»öÇÏ´Ù º¸´Ï±î ¾Æ·¡°ú °°Àº ÇüÅ·Π´ÙÁß ÁöÁ¤À» ÇØ¾ß µÇ´Â °Í °°½À´Ï´Ù.

ipvar HOME_NET [10.0.0.0/8,![1.1.1.1]]

https://seclists.org/snort/2008/q2/172
     
icalux93 2022-04
°¨»çÇÕ´Ï´Ù
»ó¼¼ÇÑ ¼³Á¤Àº Snort°¡ ½Ã½ºÄÚ Talos¿¡¼­ ¼ÒÀ¯Çϱâ(?) ½ÃÀÛÇÏ¿´´Âµ¥.
conf ÆÄÀÏ¿¡¼­ ÄÚ¸àÆ® ³²±ä °ø½Ä git¿¡ À§Ä¡ÇÑ README.variables ÆÄÀÏ ÀÐ¾î º¸½Ã±â ¹Ù¶ø´Ï´Ù.

https://github.com/Cisco-Talos/snort-faq/blob/master/docs/README.variables
     
icalux93 2022-04
°¨»çÇÕ´Ï´Ù!
iwill 2022-04
Ȩ³Ý º¯¼ö Àû¿ë½Ã ´ÜÀÏ ¾ÆÀÌÇÇÀÎÁö,  ³×Æ®¿÷ÀÎÁö ,  ´ÜÀÏÆ÷Æ®ÀÎÁö,  ¹üÀ§ÀÎÁö ÁÖÀDZí°Ô Á¤ÀÇ,  ¶Ç´Â  ¿¹¿Ü´Â ¾Æ´ÑÁö,  ÆÐŶÀÇ ¹æÇ⼺(ÀÎ,¾Æ¿ô)À» Àß µûÁ®  º¯¼ö°ª Á¤ÀǸ¦  µðÅ×ÀÏÇÏ°Ô ½Å°æ½á¾ßÇÏ°í ŽÁö·Î±×·Î  ¸ÕÀú Á¢±ÙÇÏ°í Â÷´ÜÀ¸·Î º¯°æ Àû¿ëÇÒÁö¸¦ Àß »ìÆ캸¸é¼­ ¿î¿µÇؾߠ ÇÕ´Ï´Ùᆢ
     
icalux93 2022-04
°¨»çÇÕ´Ï´Ù!


QnA
Á¦¸ñPage 480/5636
2014-05   4729821   Á¤ÀºÁØ1
2015-12   1275983   ¹é¸Þ°¡
2018-07   10799   ÆíÇѼ¼»ó
2011-01   10799   À̹ÌÁ¸ÀçÇÏ¡¦
2002-11   10799   ÃÖ¿µÃ¶
2013-10   10799   ¸®Ä«¶ó¹Ù
2004-02   10799   ¹ÚÂùÀÏ
2003-03   10798   õ¼ºÀÏ
2014-12   10798   ¸ÚÁø³²ÀÚ
2002-12   10798   ±è±âÇÊ
2003-04   10798   À±¿µ¼±
2010-12   10797   ¼Õ°æÈ­
2003-02   10797   ÁÖ¿µ¼®
2011-07   10796   1¹ø°¡
2003-10   10796   È«½ÂÀÏ
2014-11   10796   ¶Ñ¶Ñ±è´ë¿ø
2003-01   10796   ÇѱÔÅÂ
2002-11   10796   Á¤Âùȸ
2002-11   10795   ¼ÕÀçÈÆ
2003-03   10795   ½ÅÁø¿ì
2003-05   10795   ½ÅÁø¿ì
2012-12   10795   ±èÁöȯ1