snort初心者友の会
■ このスレッドは過去ログ倉庫に格納されています
0001実習生さん
NGNG0002名無しさん＠そうだBUGTRAQ読もう
NGNG0003混じれ酢希望
NGNGreactを使ってみようと思ったんだけど、Unknown keywordで落ちてしまう。
どうもプラグインがロードされていないみたいなんだけど、
こういう症状出た人いますか？
２）
ある特定のホストに関するicmp unreachableだけはログするのよそうと思って、
pass icmp xxx.yyy.zzz.7/32 any <> any any
とかをping-libにいれてみたのだが、動かない（相変わらずログされる）
passの使い方、まちがってるんどですかでん？
0004Stranger
NGNGほれ。
http://www.port139.co.jp/ntsec_snort.htm
つーかこれ見れ。
http://www.port139.co.jp/ntsec.htm
00054
NGNGhttp://www.hawkeye.ac/micky/
0006混じれ酢希望
NGNGSolarisでコンパイルしているんで.・・
あまり有用な情報ないみたい。
>>5
そこには出ていないようなのです。
passキーワードはともかく、reactの方はlibnetライブラリがいるんでしょうかね？
0007混じれ酢希望
NGNGあいかわらずreactうごかない・・くすん。
0008僕、ようたろう！！！
NGNGどう動かないの？
snort -c snortfull.conf -E としてログ取って見れば
ある程度、どういう状況が把握できるよ。
それすらしてないんじゃない？
0009名無しさん
NGNG0011混じれ酢希望
NGNGただ、マニュアルにあるreactキーワードを使いたくて
（不審なパケットきたら強引にコネクションを切断する）
四苦八苦しているわけです。
>>4 >>10
書き方が無神経でした。お詫び申し上げます。
00124
NGNG別にいーよ。ヲレもきつい口調で書いてるし（わらぃ
ただ環境逝ってくれんのに Solaris だからって
言われても困るにゃあ。
Linuxとかで Snort 扱うのが無理なら
Tripwire で代替（？）ってのはどうよ。
ちなみにヲレはNTerだからUnix系はわからないなぁ。
0013anonymous@shinjuku49-67.ppp-1.dion.ne.jp
NGNGlibpcapはパケット受信ライブラリ。
送信はlibnet使うからRSTパケット投げるんなら必要だと思う。
snortは使ったこと無いけど。
0014混じれ酢希望
NGNGそうですよね。libnetも問題なく動いている。
ルールで定めたあるパケット（通常ポート８０、例えば文字列porno）に反応して，
通信を乗っ取ってある特定の画面をブラウザに返す機能なんだけど
IP sourceを偽造しなくちゃならないわけですよね。
徹底的にソース読まなきゃならんのかな。
>>12
ありがとございます。
Tripware，調べてみます。
Linux環境は週末にならないと試せないんでSolarisでやっています。
Linuxではalert機能，問題なく動いているんでしょうか？
あと、マニュアルにあるキーワードで動作未確認なのが
content-listとpassなんですが、これも動いていますでしょうか？
001512
NGNG×Tripware -> Tripwire（足をひっかける紐）
ファイルのチェックサム採って無断変更されたファイルをチェックするツールだと思った
001613
NGNGそれ単体では動いてるってことか。
よく読んでなかった。スマン。
そうなるとsnortの問題なんだろうな。
使ったこと無い人間が言うのもアレだが。
0017混じれ酢希望
NGNGsnortのalert機能使いたいんです。
プロの方へ：
一般のＩＤＳって、怪しげなＴＣＰコネクションを乗っ取って強制終了させたり、
（ＨＴＴＰの場合）警告メッセージを挿入するってできるんですか？
0018うりゃ
NGNGsnort なら下記参照すべし。
http://www.hawkeye.ac/micky/
http://www.snort.org/snort-files.htm
現在配布されている Snort.org Rulesets が、Snort 1.6 Contributions: で紹介されている
Guardian で使えないのが痛いところ。去年の１２月頃に配られていた rules なら、
Guardian で、お望みの効果ができまっせ。
そのほかに Linux で、強制終了、警告メッセージ挿入なら portsentry ってやつが使えますぜ。
http://www.psionic.com/abacus/portsentry/
■ このスレッドは過去ログ倉庫に格納されています