Mikrotik.moscow [тема: Стриминговый сервер со Snort.] http://mikrotik.moscow Новое в теме Стриминговый сервер со Snort. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 19:26:37 -0400 Стриминговый сервер со Snort. Стриминговый сервер со Snort. RouterOS в форуме RouterOS.
Решено!! Спасибо, gkoufoud! Лучший.
28.10.2013 06:32:00, m94646602.]]> http://mikrotik.moscow/forum/forum57/72596-strimingovyy-server-so-snort./message291642 http://mikrotik.moscow/forum/forum57/72596-strimingovyy-server-so-snort./message291642 Mon, 28 Oct 2013 06:32:00 -0400 RouterOS Стриминговый сервер со Snort. Стриминговый сервер со Snort. RouterOS в форуме RouterOS.
Помогите, не могу заставить этот демон добавить IP-адрес атакующего в список адресов роутера, вижу IP атакующего в системном логе Linux. Спасибо большое.
26.10.2013 02:27:00, m94646602.]]> http://mikrotik.moscow/forum/forum57/72596-strimingovyy-server-so-snort./message291641 http://mikrotik.moscow/forum/forum57/72596-strimingovyy-server-so-snort./message291641 Sat, 26 Oct 2013 02:27:00 -0400 RouterOS Стриминговый сервер со Snort. Стриминговый сервер со Snort. RouterOS в форуме RouterOS.
Решено!! Спасибо gkoufoud! Лучший
14.10.2013 15:00:00, nina.]]> http://mikrotik.moscow/forum/forum57/72596-strimingovyy-server-so-snort./message291640 http://mikrotik.moscow/forum/forum57/72596-strimingovyy-server-so-snort./message291640 Mon, 14 Oct 2013 15:00:00 -0400 RouterOS Стриминговый сервер со Snort. Стриминговый сервер со Snort. RouterOS в форуме RouterOS.
Привет! Кто-нибудь уже реализовал эту систему IDS/IPS? Я всё установил и настроил правила с опцией удалённой записи логов, но ничего не происходит. Этот демон динамически прописывает IP-адрес атакующего на роутер? Лучше всего.
10.10.2013 14:51:00, nina.]]> http://mikrotik.moscow/forum/forum57/72596-strimingovyy-server-so-snort./message291639 http://mikrotik.moscow/forum/forum57/72596-strimingovyy-server-so-snort./message291639 Thu, 10 Oct 2013 14:51:00 -0400 RouterOS Стриминговый сервер со Snort. Стриминговый сервер со Snort. RouterOS в форуме RouterOS.
Понял! Решено!
10.10.2013 10:06:00, nina.]]> http://mikrotik.moscow/forum/forum57/72596-strimingovyy-server-so-snort./message291638 http://mikrotik.moscow/forum/forum57/72596-strimingovyy-server-so-snort./message291638 Thu, 10 Oct 2013 10:06:00 -0400 RouterOS Стриминговый сервер со Snort. Стриминговый сервер со Snort. RouterOS в форуме RouterOS.
Привет! Кто-нибудь пробовал этот пакет mt-fw-attack? На какой Linux дистре? Может, кто-нибудь сможет помочь? Всего доброго!
09.10.2013 15:04:00, nina.]]> http://mikrotik.moscow/forum/forum57/72596-strimingovyy-server-so-snort./message291637 http://mikrotik.moscow/forum/forum57/72596-strimingovyy-server-so-snort./message291637 Wed, 09 Oct 2013 15:04:00 -0400 RouterOS Стриминговый сервер со Snort. Стриминговый сервер со Snort. RouterOS в форуме RouterOS.
Вау, спасибо, попробую.
01.12.2012 08:33:00, EMOziko.]]> http://mikrotik.moscow/forum/forum57/72596-strimingovyy-server-so-snort./message291636 http://mikrotik.moscow/forum/forum57/72596-strimingovyy-server-so-snort./message291636 Sat, 01 Dec 2012 08:33:00 -0500 RouterOS Стриминговый сервер со Snort. Стриминговый сервер со Snort. RouterOS в форуме RouterOS.
Привет! Я разработал IDS/IPS систему для RouterOS. Она здесь: http://sourceforge.net/projects/mt-fw-attack/ Для компиляции и запуска потребуется машина с Linux. Она собирает syslog сообщения с вашего устройства RouterOS (есть инструкции по использованию) и добавляет атакующих в список адресов, который вы можете использовать для их блокировки.
28.11.2012 10:47:00, gkoufoud.]]> http://mikrotik.moscow/forum/forum57/72596-strimingovyy-server-so-snort./message291635 http://mikrotik.moscow/forum/forum57/72596-strimingovyy-server-so-snort./message291635 Wed, 28 Nov 2012 10:47:00 -0500 RouterOS Стриминговый сервер со Snort. Стриминговый сервер со Snort. RouterOS в форуме RouterOS.
Пытаюсь разобраться, как настроить SNORT с опцией "steaming server" в Mikrotik. Похоже, Mikrotik поддерживает формат TZSP, но я не могу понять, как заставить snort принимать UDP-стрим в этом формате? Я искал информацию про формат TZSP для SNORT и подобные вещи, но нашёл очень мало. Может, кто-нибудь просветит? Окей, разобрался, нужно использовать ./trafr -s | каким-то образом. Но не вижу, как заставить snort слушать стандартный ввод. А, понял! ./trafr -s | /usr/sbin/snort -r - Теперь нужно ещё поиграться с snort.. Спасибо, Тим.
16.06.2008 21:13:00, omnicron.]]> http://mikrotik.moscow/forum/forum57/72596-strimingovyy-server-so-snort./message291634 http://mikrotik.moscow/forum/forum57/72596-strimingovyy-server-so-snort./message291634 Mon, 16 Jun 2008 21:13:00 -0400 RouterOS