Tema: Regla Snort
Ver Mensaje Individual
  #1 (permalink)  
Antiguo 10/02/2015, 15:51
susveneis
 
Fecha de Ingreso: noviembre-2012
Mensajes: 32
Antigüedad: 11 años, 5 meses
Puntos: 0
Regla Snort

Hola amigos...
Alguien me puede decir cómo modificar esta regla snort

alert ip $EXTERNAL_NET any -> $HOME_NET any content:"|90 90 90 90 90 90 90 90 90 90 90 90 90 90|"; depth:128

para que NO se active cuando lo que entra es un correo electrónico

Gracias.