Вопросы с тегом «snort»

Я установил и запускаю snort в режиме inline через NFQUEUE на своем локальном (как я могу пройти в соседнюю комнату и коснуться его) шлюзе. У меня есть следующее правило в моем /etc/snort/rules/snort.rules: alert tcp $EXTERNAL_NET any -> $HOME_NET $HTTP_PORTS (msg:"ET CURRENT_EVENTS D-LINK Router Backdoor via Specific UA"; flow:to_server,established; content:"xmlset_roodkcableoj28840ybtide"; http_header; …

11 iptables  snort  ips 

Используя snort версии 2.8.6, я пытаюсь собрать статистику производительности приложений, такую ​​как Количество пакетов, не обработанных из-за перегрузки приложения Процент времени в слоях обработки (препроцессор, повторная сборка, сопоставление с образцом и т. Д.) Количество обработанных пакетов и т.д В настоящее время я использую препроцессор perfmonitor для вывода статистики производительности и …

11 monitoring  snort