snort

5Hitze

1Antwort

Snort Meldung - WARNUNG: Keine Preprocessoren für die Richtlinie konfiguriert 0

Ich habe Snort 2.9.7.2 installiert und konfiguriert, das läuft ohne Probleme, aber meine Frage ist: Was bedeutet die Warnung "Keine Preprocessoren für die Richtlinie 0 konfiguriert"? Diese Nachricht w

-3Hitze

1Antwort

Wie starte ich Snort Software?

Ich bin sehr neu zu schnauben. Ich habe Snort auf Windows 7 heruntergeladen und möchte es ausführen? Ich öffnete die snort.exe-Datei im Snort-Installationsordner in meinem Computer-Ordner von Windows

-1Hitze

1Antwort

IP-Adresse von Snort-Paket erhalten - UNSOCK

Ich verwende einen Socket, um Alarminformationen von Snort-Paketen zu erhalten. Ich verwende die readme-unsock-Datei als Basis. Ich kann die IP-Adressen aus dem Paket nicht extrahieren. Ich bekomme di

1Hitze

1Antwort

snort: Wie schreibe ich eine oder mehrere Regeln um aufeinanderfolgende Pakete zu erfassen?

Sagen, ich habe eine Regel wie diese jeden alert tcp A_IP -> B_IP 80 (msg: "test"; sid: 10000;) dies wird das erste Paket von A_IP zu B_IP protokolliert, die dies ausgelöst Regel; Was ich tun möchte,

0Hitze

1Antwort

Schnauben flowbits und Tag-Regeln funktionieren nicht

Ich habe die folgenden zwei Regeln alert tcp any any -> 192.168.2.105 80 (msg:"test-tag"; sid:10000;flow:from_client;flowbits:set,http;tag:session,exclusive;) alert tcp 192.168.2.105 80 -> any any (

0Hitze

1Antwort

Wie mache ich Inline-Kommentare in der Snort-Regeldatei?

Eine meiner Aufgaben erfordert, dass ich Inline-Kommentare für die Snort-Regel zur Verfügung stelle. Es sollte etwas wie folgt aussehen: alert \ (some comment initiator here) comment any \ (explanat

1Hitze

1Antwort

Python Regex Parser

Ich muss den folgenden Regex Feinabstimmung. Gerade jetzt gibt es mir, dstip, srcport, dstport und Datum. Ich brauche es, um mir auch das Protokoll (UDP, TCP) zu geben. Hier ist die Linie, muss sie an

5Hitze

2Antwort

einschließlich Header-Dateien in C und kompilieren

Ich arbeite mit einem Open-Source-Projekt namens snort, die in C geschrieben ist, unter Linux. Ich habe das Projekt in Netbeans korrekt geöffnet und nun werde ich einige Änderungen in diesem Quellcode

1Hitze

1Antwort

Verschiedene Arten von Optionen zum Blockieren von Paketen Verwenden von Snort

Was sind die Unterschiede zwischen den Aktionen zum Ablegen, Zurückweisen, Snop-Snort-Regeln und Reagieren im Regelkopf?

0Hitze

1Antwort

snort daq Modul Programmierung Referenz

Squid Daq-Modul hat viele Module für verschiedene Arten von Capturing-Modulen, zum Beispiel libpcap, ipfw, pfring, .... mit Daq (basierend auf Squid-Dokumentation) kann eine Schnittstelle für viele Ca