예를 들어 sfportscan 전처리 기와 같은 것이있을 때 scan.rules이 필요한 이유는 무엇입니까? 전처리 기가 모든 활동을 탐지 할 수 없기 때문에 네트워크 공격의 잘 알려진 서명이있는 규칙을 사용하여 엔진을 탐지하고 일치를 찾으려고합니까? 하지만 preproc 규칙도 있습니다. 그래서 저는 지금 혼란 스럽습니다. 전처리 기는 자체 규칙을 사용하
IDPS와 RASP 사이에는 다소 모호합니다. 예를 들어, 현재 OWASP AppSensor에서 작업 중이며 "침입 탐지 및 자동 응답"이라고 설명합니다. AppSensor는 IDPS라고 가정합니다. 그러나 제가 가서 RASP가 의미하는 바를 읽으면 AppSensor가 RASP라고 믿게됩니다. 다른 누구나 나에게 (그리고 아마도 많은 다른 것들), 보통 영
이것은 흥미로운 네트워킹입니다! 어떤 도움이라도 대단히 감사하겠습니다! 나는이 문제를 해결하는 것이 아니라고 생각한다. 10.10.10.10과 같은 IP를 사용하여 AWS에서 snort IDS 인스턴스가 있고 8.50.200.40과 같은 IP 주소가있는 웹 사이트가 있습니다. ICMP의 어떤 어떤 경고 -> $ HOME_NET 어떤 (MSG : "ICMP
데이타베이스 Suport를 사용하여 서버에 OSSEC HIDS를 설치하려고합니다. , 나는 다음과 같은 오류가 발생합니다 (명령 #을 실행할 때 setdb을) : 나는 이미 다른 데이터베이스와의 PostgreSQL을 가지고,하지만 난 (http://ossec-docs.readthedocs.io/en/latest/manual/output/database-ou
나는 그 서명이 .txt 파일에있는 웜을 가지고있다. 이제 Snort IDS로 확인하고 싶습니다. Snort의 매뉴얼 페이지를 읽었지만 아무 것도 찾을 수 없었습니다. 나는이 작업을 수행 할 수 있는가? (snort -r worm.txt -c /etc/snort/snort.conf 같은 Snort 뭔가를 사용하여 웜의 서명을 검출하기위한 명령이 있습니까?)