snort IPS 홈넷 설정시... :: 2cpu, 지름이 시작되는 곳!

네트웍 more

쓰기

snort IPS 홈넷 설정시...

icalux93

2022-04

2022-04-01 17:51:41

조회 2152 추천 1

혹시 snort IPS 설정 중에 HOME_NET 설정해보셨나요?

이렇게 다중으로 네트워크를 설정해도 들어가나요? 아니면 HOME_NET 으로 선언할 다른 코드를 만들어야 하나요...?
hydra 딕셔너리 공격처럼 문서를 만들고 그걸로 선언해도 될까요?

짧은글 일수록 신중하게.



HEUo김용민 2022-04 해당 값을 변수로 받는것 같은데... 검색하다 보니까 아래과 같은 형태로 다중 지정을 해야 되는 것 같습니다. ipvar HOME_NET [10.0.0.0/8,![1.1.1.1]] https://seclists.org/snort/2008/q2/172 해당 값을 변수로 받는것 같은데... 검색하다 보니까 아래과 같은 형태로 다중 지정을 해야 되는 것 같습니다. ipvar HOME_NET [10.0.0.0/8,![1.1.1.1]] https://seclists.org/snort/2008/q2/172



icalux93 2022-04 감사합니다 감사합니다



HEUo김용민 2022-04 상세한 설정은 Snort가 시스코 Talos에서 소유하기(?) 시작하였는데. conf 파일에서 코멘트 남긴 공식 git에 위치한 README.variables 파일 읽어 보시기 바랍니다. https://github.com/Cisco-Talos/snort-faq/blob/master/docs/README.variables 상세한 설정은 Snort가 시스코 Talos에서 소유하기(?) 시작하였는데. conf 파일에서 코멘트 남긴 공식 git에 위치한 README.variables 파일 읽어 보시기 바랍니다. https://github.com/Cisco-Talos/snort-faq/blob/master/docs/README.variables



icalux93 2022-04 감사합니다! 감사합니다!



iwill 2022-04 홈넷 변수 적용시 단일 아이피인지, 네트웍인지 , 단일포트인지, 범위인지 주의깊게 정의, 또는 예외는 아닌지, 패킷의 방향성(인,아웃)을 잘 따져 변수값 정의를 디테일하게 신경써야하고 탐지로그로 먼저 접근하고 차단으로 변경 적용할지를 잘 살펴보면서 운영해야 합니다ᆢ 홈넷 변수 적용시 단일 아이피인지, 네트웍인지 , 단일포트인지, 범위인지 주의깊게 정의, 또는 예외는 아닌지, 패킷의 방향성(인,아웃)을 잘 따져 변수값 정의를 디테일하게 신경써야하고 탐지로그로 먼저 접근하고 차단으로 변경 적용할지를 잘 살펴보면서 운영해야 합니다ᆢ



icalux93 2022-04 감사합니다! 감사합니다!

로그인 하시면 댓글을 남길 수 있습니다

쓰기

QnA

쓰기

581/5729

번호	제목Page 581/5729	글쓴이	날짜	조회	추천
	[필독] 처음 오시는 분을 위한 안내 (737)	정은준1	2014-05	5258326	0
[필독] 처음 오시는 분을 위한 안내 (737) 2014-05 5258326 1 정은준1
	(광고) 단통법 시대의 인터넷가입 가이드(ver2.0) (234)	백메가	2015-12	1783159	25
(광고) 단통법 시대의 인터넷가입 가이드(… (234) 2015-12 1783159 1 백메가
102962	vdsl를 신청하려 하는데, 모뎀료 안내고 중고로 구입하려합니다. (2)	강민호	2003-06	10501	22
vdsl를 신청하려 하는데, 모뎀료 안내고 … (2) 2003-06 10501 1 강민호
102961	개인이 쓸만한 VPN업체(pptp나 openvpn같은) 추천 부탁드립니다~ (8)	나만없나댕…	2009-11	10500	0
개인이 쓸만한 VPN업체(pptp나 openvpn같… (8) 2009-11 10500 1 나만없나댕…
102960	파워 서플라이 질문... (2)	정우석	2003-04	10500	37
파워 서플라이 질문... (2) 2003-04 10500 1 정우석
102959	슬레이트7 써보신분? (9)	방o효o문	2013-09	10500	0
슬레이트7 써보신분? (9) 2013-09 10500 1 방o효o문
102958	안드로이드 핸드폰 + 블루투스 키보드, 블루투스 마우스를 페어링한 후 팀뷰어로 집… (2)	김건우	2015-11	10499	0
안드로이드 핸드폰 + 블루투스 키보드, 블… (2) 2015-11 10499 1 김건우
102957	펜 4 제온 256k 질문 입니다. (6)	김형필	2003-09	10499	67
펜 4 제온 256k 질문 입니다. (6) 2003-09 10499 1 김형필
102956	Cisco 스위치에서 L3 기능을 사용하고 싶습니다. (7)	황혼을향해	2014-03	10499	0
Cisco 스위치에서 L3 기능을 사용하고 싶… (7) 2014-03 10499 1 황혼을향해
102955	win2003에서 HPT370a 레이드 컨트롤러 사용시... (2)	강영호	2004-01	10498	11
win2003에서 HPT370a 레이드 컨트롤러… (2) 2004-01 10498 1 강영호
102954	[질문] 바이오스 업 하다 바이오스 날렸습니다..어찌해야할까요? (5)	권영웅	2003-11	10498	4
[질문] 바이오스 업 하다 바이오스 날렸습… (5) 2003-11 10498 1 권영웅
102953	요즘 IP전화기가 장터에 자주 올라오네요. (2)	엠브리오	2014-12	10498	0
요즘 IP전화기가 장터에 자주 올라오네요. (2) 2014-12 10498 1 엠브리오
102952	HP ProLiant G7 Micro Server N54L 언제 풀릴까요? (4)	성투불패	2013-01	10498	0
HP ProLiant G7 Micro Server N54L 언제 … (4) 2013-01 10498 1 성투불패
102951	Microserver Gen8 의 HP Dynamic Array Controller 사용관련 질문 (8)	임진호	2013-10	10498	0
Microserver Gen8 의 HP Dynamic Array Co… (8) 2013-10 10498 1 임진호
102950	rj45 콘솔 연결방법 (5)	이현길	2016-08	10498	0
rj45 콘솔 연결방법 (5) 2016-08 10498 1 이현길
102949	PC를 이용한 홈 시어터, 5.1채널 스피커 세트 추천 부탁 드립니다. (5)	jake	2013-04	10498	0
PC를 이용한 홈 시어터, 5.1채널 스피커 … (5) 2013-04 10498 1 jake
102948	누군가 제 컴퓨터를 해킹하고 있는 듯한 느낌입니다. (9)	정병훈	2004-01	10498	13
누군가 제 컴퓨터를 해킹하고 있는 듯한 … (9) 2004-01 10498 1 정병훈
102947	그렇다면 다시 재질문요.. (5)	차평석	2002-09	10497	41
그렇다면 다시 재질문요.. (5) 2002-09 10497 1 차평석
102946	사양좀 봐주시고 조언부탁드림니다. (2)	김광환	2003-06	10497	12
사양좀 봐주시고 조언부탁드림니다. (2) 2003-06 10497 1 김광환
102945	조립 서버 견적 좀 평가해 주세요,,한번씩 봐주세요 (11)	멀티태스커	2010-07	10496	0
조립 서버 견적 좀 평가해 주세요,,한번씩… (11) 2010-07 10496 1 멀티태스커
102944	버튼도 누르지 않았는데 파워가 들어옵니다 -귀신씌었습니다 (6)	하승협	2003-12	10496	13
버튼도 누르지 않았는데 파워가 들어옵니… (6) 2003-12 10496 1 하승협
102943	파워의 정전압이 궁굼합니다	원낙연	2003-12	10496	69
파워의 정전압이 궁굼합니다 2003-12 10496 1 원낙연