intrusion-detection

0Hitze

1Antwort

Wie verwende ich eine Snort-Instanz, um einen Webserver zu schützen?

Dies ist eine interessante Vernetzung! Jede Hilfe würde sehr geschätzt werden! Ich vermute, ich bin nicht in der Nähe, das Problem zu lösen. Ich habe eine Snort IDS-Instanz auf AWS mit einer IP etwas

0Hitze

2Antwort

Snort-Ausgang - Verkehrstyp-Erkennung

Snort macht viel Arbeit und gibt einige nützliche Statistiken aus, wenn es fertig ist. Gibt es eine Möglichkeit, herauszufinden, welche Art von Angriffen und welche Art von Angriffen Snort erkannt hat

-1Hitze

1Antwort

Ossec nichts zurückgegeben Fehler

Bei der Suche in den Ossec-Server für den Bericht, zeigt es nichts zurückgegeben (oder die Suche abgelaufen). Was ist dieser Fehler?

0Hitze

1Antwort

Zweck der Regeln des Snorts

Also zum Beispiel warum brauche ich scan.rules wenn es so etwas wie sfportscan Präprozessor gibt? Liegt es daran, dass der Präprozessor nicht alle Aktivitäten erkennen kann und daher Engine mit Regeln

2Hitze

1Antwort

Wie man die Software.log von einer pcap Datei mit bro erzeugt?

Ich versuche, die Datei software.log aus einer PCAP-Datei, die ich habe, zu generieren, scheint der Standard bro -r my.pcap einige der Protokolldateien zu generieren, aber nicht diese. Nach googeln üb

1Hitze

1Antwort

Was ist der Unterschied zwischen RAPS, WAF und IDPS?

Was ist der Unterschied zwischen ist: Runtime Application Selbstschutz (RASP) Web Application Firewalls (WAF) Intrusion Detection and Prevention Systeme (IDPs) die Differenz Besonders zwischen IDPS un

-4Hitze

1Antwort

Kann jeder mit mir teilen K-bedeutet Code für Intrusion Detection in Java?

Ich habe überall gesucht und ich habe einen Code, der für Integer-Werte funktioniert, aber ich möchte Code mit String-Wert, dh um Schwerpunkte mit String-Werte zu berechnen kann mir jemand helfen? Vie

0Hitze

1Antwort

Wie bekomme ich die VLAN ID in snort alert?

Ich versuche, snort Warnungen zu parsen und notwendige Informationen wie VLAN ID zu filtern, wo ein böswilliger interner Computer gehört! Allerdings kann ich nur die Nachricht, Quell-und Ziel-IPs, ich

0Hitze

2Antwort

Erstellen einer Angriffssignatur mit dem KDD-Datensatz

Ich muss Attack-Signaturen für die Signaturbasierte Angriffserkennung mithilfe des KDD-Datensatzes erstellen. Ist es möglich, Apriori (oder einen Algorithmus zum Lernen von Assoziationsregeln) für die

0Hitze

2Antwort

Intrusion Detection System auf der AWS-Plattform

Gibt es eine Lösung für ein Intrusion Detection System auf der AWS-Plattform? Würdest du 3rd Party gehen müssen oder haben sie ihr eigenes Angebot? Danke!