snort IPS 홈넷 설정시...

icalux93   
   조회 1778   추천 1    

혹시 snort IPS 설정 중에 HOME_NET 설정해보셨나요?

 

이렇게 다중으로 네트워크를 설정해도 들어가나요? 아니면 HOME_NET 으로 선언할 다른 코드를 만들어야 하나요...?
hydra 딕셔너리 공격처럼 문서를 만들고 그걸로 선언해도 될까요?
짧은글 일수록 신중하게.
해당 값을 변수로 받는것 같은데...
검색하다 보니까 아래과 같은 형태로 다중 지정을 해야 되는 것 같습니다.

ipvar HOME_NET [10.0.0.0/8,![1.1.1.1]]

https://seclists.org/snort/2008/q2/172
     
icalux93 2022-04
감사합니다
상세한 설정은 Snort가 시스코 Talos에서 소유하기(?) 시작하였는데.
conf 파일에서 코멘트 남긴 공식 git에 위치한 README.variables 파일 읽어 보시기 바랍니다.

https://github.com/Cisco-Talos/snort-faq/blob/master/docs/README.variables
     
icalux93 2022-04
감사합니다!
iwill 2022-04
홈넷 변수 적용시 단일 아이피인지,  네트웍인지 ,  단일포트인지,  범위인지 주의깊게 정의,  또는  예외는 아닌지,  패킷의 방향성(인,아웃)을 잘 따져  변수값 정의를  디테일하게 신경써야하고 탐지로그로  먼저 접근하고 차단으로 변경 적용할지를 잘 살펴보면서 운영해야  합니다ᆢ
     
icalux93 2022-04
감사합니다!
로그인 하시면 댓글을 남길 수 있습니다


QnA
쓰기
제목Page 532/5688
2015-12   1534982   1  백메가
2014-05   4999157   1 정은준1
2021-08   2156   1 머라카는데
2021-11   2156   1 의롭게살리라
2023-02   2156   1 sadzxczxc03
2023-07   2156   1 아마데우쓰
2020-11   2156   1 땅부자
2021-02   2157   1 최민재
2020-05   2157   1 술이
2021-07   2157   1 bangCH
2019-11   2157   1  방o효o문
2020-11   2157   1 바램쓰
2022-02   2158   1 궁그메
2023-07   2158   1 2CPU최주희
2023-10   2158   1 한중일
2020-04   2158   1  봉래
2022-03   2159   1  왕초보왕
2019-06   2159   1 비엘이브
2023-06   2159   1 정은준1
2022-07   2159   1 땅부자
2020-02   2159   1 이희주
2020-01   2159   1  원주멋진덩치
목록
쓰기