Wszystko

Wszystkie

Archiwum

kiboq
kiboq
  • 1
Zna się ktoś na #pfsense i #snort? Snort wyświetla mi pełno komunikatów, które wypisałem poniżej. Odnoszą się one do popularnych stronek typu Onet, Allegro, itp. Dodałem już ze 100 IP do listy suppress, ale to walka z wiatrakami bo problem dotyczy połowy odwiedzanych stron, a każdy wie ile tego jest. I teraz pytanie czy mogę dodać całe te komunikaty do filtra żeby nie zawracały d--y czy może
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
K.....i
K.....i
  • 1
#linux #snort

Mirki, wie ktos jak ustawic Snort'a do logowania wszystkich pakietow, z alarmem na dwoch portach we wspolpracy z firewallem? Bazy danych trzeba stawiac?
  • 3
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
reddin
reddin
  • 1
Mirasy pytanie, jak to rozumieć? To jest alert ze SNORTa

[] [1:486:4] ICMP Destination Unreachable Communication with Destination Host is Administratively Prohibited []

[Classification: Misc activity] [Priority:
  • 12
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
brokenik
brokenik
  • 1
@reddin: Ja tu widzę, że po prostu masz wyłączoną komunikację ICMP stąd SNORT Ci wysyła powiadomienie, że taki ruch się gdzieś pojawił. Z tego co widzę to nic groźnego.
  • Odpowiedz