Пытаюсь разобраться, как настроить SNORT с опцией "steaming server" в Mikrotik. Похоже, Mikrotik поддерживает формат TZSP, но я не могу понять, как заставить snort принимать UDP-стрим в этом формате? Я искал информацию про формат TZSP для SNORT и подобные вещи, но нашёл очень мало. Может, кто-нибудь просветит? Окей, разобрался, нужно использовать ./trafr -s | каким-то образом. Но не вижу, как заставить snort слушать стандартный ввод. А, понял! ./trafr -s | /usr/sbin/snort -r - Теперь нужно ещё поиграться с snort.. Спасибо, Тим.
Стриминговый сервер со Snort.
Стриминговый сервер со Snort., RouterOS
|
16.06.2008 21:13:00
|
|
|
|
|
|
01.12.2012 08:33:00
Вау, спасибо, попробую.
|
|
|
|
|
|
09.10.2013 15:04:00
Привет! Кто-нибудь пробовал этот пакет mt-fw-attack? На какой Linux дистре? Может, кто-нибудь сможет помочь? Всего доброго!
|
|
|
|
|
|
10.10.2013 10:06:00
Понял! Решено!
|
|
|
|
|
|
14.10.2013 15:00:00
Решено!! Спасибо gkoufoud! Лучший
|
|
|
|
|
|
26.10.2013 02:27:00
Помогите, не могу заставить этот демон добавить IP-адрес атакующего в список адресов роутера, вижу IP атакующего в системном логе Linux. Спасибо большое.
|
|
|
|
|
|
28.10.2013 06:32:00
Решено!! Спасибо, gkoufoud! Лучший.
|
||||
|
|
|
|||
Читают тему
