|
|
Besucher 727688
Ansichten 5184
Online 0 |
|
|
| Thema |
Verfasser |
Letzte Antwort |
| Sneeze |
norbi ( ---.254.51.115) |
18 Apr 2006 15:49 | hallo,
funktioniert das Sneeze-Tool auch noch für die aktuelle Version von Snort?
mfg norbi |
| ||
| Weitere Fragen | norbi ( ---.254.51.115) | 18 Apr 2006 15:23 |
da is mir noch was eingefallen.
Wieso ist bei Barnyard der Filter "not Port 22" eingetragen. Hänkt das mit SSH zusammen.
Und noch eine Frage: Wie seht ihr es mit dem Anpassen der Regeln. Reicht es nicht eigentlich die entweder einzubinden oder nicht einzubinden. Oder habt ihr Vorschläge wofür ich selber noch Regeln für schreiben könnt(MYSQL,APACHE,PROFTP,TELNET im auf Server).
Und mit den Gegenmaßnahmen bei Flexible Response. Sind die eigentlich schon standardmäßig in den Regeln eingebaut oder muss ich alles selber eintragen. | | Weitere Fragen | norbi ( ---.254.51.115) | 18 Apr 2006 15:49 |
da is mir noch was eingefallen.
Wieso ist bei Barnyard der Filter "not Port 22" eingetragen. Hänkt das mit SSH zusammen.
Und noch eine Frage: Wie seht ihr es mit dem Anpassen der Regeln. Reicht es nicht eigentlich die entweder einzubinden oder nicht einzubinden. Oder habt ihr Vorschläge wofür ich selber noch Regeln für schreiben könnt(MYSQL,APACHE,PROFTP,TELNET im auf Server).
Und mit den Gegenmaßnahmen bei Flexible Response. Sind die eigentlich schon standardmäßig in den Regeln eingebaut oder muss ich alles selber eintragen. |
[ Zurück ] Um ein neues Thema hinzu zu fügen müssen sie eingeloggt sein.
|
|
|
|
Welche Distribution verwenden Sie?
| |
|
|
|
17 Oct 2008: