-
1 votesanswersviews
Snort http_inspect预处理器不会警告流量
我目前正在为一个项目测试Snort IDS，我遵循了Snort 2.9.5.3安装指南 . 我有一个问题是正确配置http_inspect以便它警告流量 . （虚拟）网络Snort正在监控它，一台运行DVWA（192.168.9.30）的Ubuntu机器和一台Kali Linux VM（192.168.9.20） . 我已经为/ etc / passwd的任何数据包内容创建了一个本地规则 . 此规... -
0 votesanswersviews
如何在OpenWRT上启动Snort？
最近我用OpenWRT替换了我的路由器操作系统，并在其上安装了snort（2.9）： opkg install snort _1849393中我的唯一规则： alert icmp any any -> [My Router Private IP like : 192.168.0.1] any (msg: "NMAP ping sweep Scan"; dsize:0;s...