intrusion-detection

0熱

2答えて

Snortは多くの作業を行い、完了したらいくつかの有用な統計を出力します。警告システム以外に、snortが検出したトラフィックの種類と攻撃の種類を調べる方法はありますか？どのようにsnortの出力統計情報のトラフィックの種類を認識するのですか？

-1熱

1答えて

Ossec何も返されていないエラー

Ossecサーバーでレポートを検索すると、は何も返されません（または検索が期限切れです）。このエラーは何ですか？

0熱

1答えて

snortのルールの目的

例えば、sfportscanプリプロセッサのようなものがある場合、scan.rulesが必要なのはなぜですか？それはプリプロセッサがすべてのアクティビティを検出できないため、一致を見つけるためにネットワーク攻撃のよく知られたシグネチャを持つルールを使用してエンジンを検出しているためですか？しかし、プリクロックの規則もありますので、今はちょっと混乱しています。プリプロセッサでは独自のルールを使用して

0熱

2答えて

KDDデータセットを使用したアタックシグネチャの作成

KDDデータセットを使用したシグネチャベースの侵入検知のアタックシグネチャを作成する必要があります。このタスクにApriori（または関連ルール学習アルゴリズム）を使用することは可能ですか？そうでない場合は、別の方法を提案してください。

0熱

2答えて

AWSプラットフォーム上のIntrustion Detection System

AWSプラットフォーム上の侵入検知システムのソリューションはありますか？第三者に行かなければならないのでしょうか、それとも彼ら自身の提供をしていますか？ありがとうございます！

0熱

1答えて

検出システムにSNORTルールを追加してください。

Snort（ARP、ICMP、TCP、UDP）をテストし、DOSやMITMなどの攻撃に対してシステムが正しく動作するようにするルールを教えてください。

-4熱

1答えて

誰でも私と共有できますK-はjavaでの侵入検知のコードですか？

私はどこでも検索し、整数値で動作するコードが1つありますが、文字列値を使用してセントロイドを計算するコードが必要です。ありがとうございます。

0熱

1答えて

ウェブサーバーを保護するためにsnortインスタンスを使用するには

これは興味深いネットワークです！どんな助けでも大歓迎です！私は問題を解決するのに近いとは思わない。私はAWS上に10.10.10.10のようなIPを持つsnort IDSインスタンスを持っていますが、私は8.50.200.40のようなIPアドレスを持つウェブサイトを持っています。私は現在、このSnortルールがあります。アラートICMP任意の任意の - > $ HOME_NET任意の（MSG