Foros del Web » Administración de Sistemas » Seguridad y redes »

Regla Snort

Estas en el tema de Regla Snort en el foro de Seguridad y redes en Foros del Web. Hola amigos... Alguien me puede decir cómo modificar esta regla snort alert ip $EXTERNAL_NET any -> $HOME_NET any content:"|90 90 90 90 90 90 90 ...
  #1 (permalink)  
Antiguo 10/02/2015, 15:51
 
Fecha de Ingreso: noviembre-2012
Mensajes: 32
Antigüedad: 11 años, 4 meses
Puntos: 0
Regla Snort

Hola amigos...
Alguien me puede decir cómo modificar esta regla snort

alert ip $EXTERNAL_NET any -> $HOME_NET any content:"|90 90 90 90 90 90 90 90 90 90 90 90 90 90|"; depth:128

para que NO se active cuando lo que entra es un correo electrónico

Gracias.

Etiquetas: ip, regla
Atención: Estás leyendo un tema que no tiene actividad desde hace más de 6 MESES, te recomendamos abrir un Nuevo tema en lugar de responder al actual.
Respuesta




La zona horaria es GMT -6. Ahora son las 17:48.