最新要闻
- 当前播报:amusements
- 环球热议:6月上映!《变形金刚7》角色海报发布:擎天柱、猩猩队长亮相
- 【速看料】降价潮席卷全国 车企尽数参战是为何?乘联会解答:国六B要来了
- 环球今热点:真正油电同价!比亚迪投放“深水炸弹”:13.4万买宋Pro DM-i超级混动
- 环球通讯!立春来首场寒潮横扫我国大部:多地将遭遇滑梯式降温 最高降20℃
- 【新要闻】活久见!女生家中发现神奇圆柱形手机:登QQ、手电筒、拍照 功能多到炸
- 最便宜竖折叠继任者!摩托罗拉Razr 2023真机图出炉:首次拼色后壳
- 当前快报:汽车价格战新进展:南北大众同日入局 丰田买一辆送一辆
- 【时快讯】《满江红》中国影史票房榜第6:力压《唐人街探案3》 票房突破45.23亿
- 环球即时:2023开门红!长四丙成功发射“一箭双星”
- 环球消息!第一批PCIe 5.0 SSD都是残血!14GB/s满血版还早呢
- 世界快资讯丨有了ChatGPT 动动嘴就能使唤Excel:我的童年梦想实现了
- 每日热门:8岁男孩单手打破汉诺塔世界纪录:4.305秒搞定4层
- 当前头条:海绵宝宝卡通图片线条图_海绵宝宝卡通图片
- 天生要完美电视剧28集完整版_天生要完美电视剧
- 孙海洋夫妇餐饮公司被列经营异常:本人回应
广告
手机
iphone11大小尺寸是多少?苹果iPhone11和iPhone13的区别是什么?
警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案
- iphone11大小尺寸是多少?苹果iPhone11和iPhone13的区别是什么?
- 警方通报辅警执法直播中被撞飞:犯罪嫌疑人已投案
- 男子被关545天申国赔:获赔18万多 驳回精神抚慰金
- 3天内26名本土感染者,辽宁确诊人数已超安徽
- 广西柳州一男子因纠纷杀害三人后自首
- 洱海坠机4名机组人员被批准为烈士 数千干部群众悼念
家电
snort入侵检测基础概述
(资料图片仅供参考)
编写规则的分析
语法分析
alert icmp any any <> $HOME_NET any (logto:"task1";msg:"---msg---";sid:100001)1 2 3 4 5 6 7 8
1.响应机制
snort对规则的响应机制有5种
alert #警报并记录pass #忽略log #记录activation #警报并启动另一个动态规则链dynamic 由其他规则包调用
2.协议
snort能够分析的协议是:TCP、UDP和ICMP
3和4
源IP地址 源IP地址端口 #这些地址只能使用数字/CIDR
5 数据包流向
->单向<-单向<>双向
6和7
目的ip地址 目的ip地址端口
8可选项内容
1 msg 在警报和记录的数据中打印消息。 2 logto 将数据包记录到一个用户指定的文件 中。 3 ttl 检测 IP 数据包的 TTL 域。 4 id 检测 IP 数据包的分段 ID 域是否等于特定 的值。 5 dsize 检测数据包的有效荷载是否等于特定 的值。 6 content 在数据包的有效荷载重搜索特定的模 式串。 7 offset 设定 content 中所说的起点。 8 depth 设定 content 中所说的终点。 9 nocase 设定搜索中使用与大小写无关的方 式。10 flags 检测 TCP 数据包的标志是否等于特定的 值。11 seq 检测 TCP 的顺序号是否对于特定的值。12 ack 检测 TCP 的应答域否对于特定的值。13 itype 检测 ICMP 类型域是否等于特定的值。14 icode 检测 ICMP CODE域是否等于特定的值。15 session 将应用层中一个指定的会话总的数据 复制出来。16 icmp id 检测 ICMP ECHO ID 域是否等于特 定的值。17 icmp seq 检测 ICMP ECHO 顺序号是否等于 特定的值。18 ipoption 检测 IP 数据包中的协议头部的选项 部分是否存在特定值。19 rpc 检测 RPC服务的特定应用。20 resp 主动应答。格式 key:"pass";
告警设置
snort运行参数
-c 指定配置文件-l 指定log存放目录-L 指定log记录名称,与-l配合-r 指定读取的pcap报文接口配置参数-i #指定监听报文接口-I #报警输出可以指定某个接口-h 指定目标主机 192.168.0.0/24指定这个网段的所有主机-dve 指定显示数据链路层的信息
报警模式的设置
-A fast #快速警报模式。使用时间戳、警报消息、源和目标IP/端口以简单格式写入警报-A full #完全警报模式。这是默认警报模式,如果未指定模式,将自动使用-A unsock #向另一个程序可以监听的unix套接字发送警报-A none #关闭警报-A console #向控制台发送“快速样式”警报-A cmg #生成“cmg样式“警报
snort.conf详解
1)set the network variables #配置了多组IP变量 端口变量用于rules 部分路径信息寻找规则和库文件 2)Configure the decoder #解码器报警3)Configure the base detection engine #配置基础检测引擎参数4) Configure dynamic loaded libraries #配置动态加载库路径,动态规则路径5) Configure preprocessors # 配置预处理器的开关,会把部分协议数据转化成变量6) Configure output plugins #配置高速模式下的输出方式7) Customize your rule set #配置自定义规则8) Customize preprocessor and decoder rule set #配置预处理器和解码器规则集合9) Customize shared object rule set #配置共享对象规则
# 设置要保护的网络地址ipvar HOME_NET any# 设置外部网络地址。在大多数情况下保留为 anyipvar EXTERNAL_NET any# 您网络上的DNS服务器列表ipvar DNS_SERVERS $HOME_NET# 您网络上的SMTP服务器列表ipvar SMTP_SERVERS $HOME_NET# 您网络上的web服务器列表ipvar HTTP_SERVERS $HOME_NET# 您网络上的sql服务器列表 ipvar SQL_SERVERS $HOME_NET# 您网络上的telnet服务器列表ipvar TELNET_SERVERS $HOME_NET# 您网络上的ssh服务器列表ipvar SSH_SERVERS $HOME_NET# 您网络上的ftp服务器列表ipvar FTP_SERVERS $HOME_NET# 您网络上的sip服务器列表ipvar SIP_SERVERS $HOME_NET# 运行web服务器的端口列表portvar HTTP_PORTS [36,80,81,82,83,84,85,86,87,88,89,90,311,383,443,555,591,593,623,631,664,801,808,818,901,972,1158,1220,1270,1414,1533,1581,1719,1720,1741,1801,1812,1830,1942,2231,2301,2375,2381,2578,2809,2869,2980,3000,3029,3037,3057,3128,3443,3702,4000,4343,4592,4848,5000,5054,5060,5061,5117,5222,5250,5416,5443,5450,5480,5555,5600,5814,5894,5984,5985,5986,6080,6173,6988,7000,7001,7005,7070,7071,7080,7144,7145,7180,7181,7510,7770,7777,7778,7779,8000,8001,8008,8014,8015,8020,8028,8040,8080,8081,8082,8085,8088,8090,8095,8118,8123,8161,8180,8181,8182,8222,8243,8280,8300,8333,8344,8393,8400,8443,8484,8500,8509,8694,8787,8800,8852,8880,8888,8899,8983,9000,9001,9002,9050,9060,9080,9090,9091,9111,9200,9201,9290,9443,9447,9700,9710,9788,9830,9850,9999,10000,10080,10100,10250,10255,10297,10443,11371,12601,13014,14592,15489,16000,16992,16993,16994,16995,17000,18081,19980,29991,30007,30018,30888,33300,34412,34443,34444,36099,40007,41080,44449,49152,49153,50000,50002,50452,51423,53331,54444,55252,55555,56712]# 查看shellcode的端口列表,shellcode是一段用于利用软件漏洞而执行的代码portvar SHELLCODE_PORTS !80# 可能看到oracle攻击的端口列表portvar ORACLE_PORTS 1024:# 要查找SSH连接的端口列表portvar SSH_PORTS 22# 运行ftp服务器的端口列表portvar FTP_PORTS [21,2100,3535]#运行SIP服务器的端口列表portvar SIP_PORTS [5060,5061,5600]# 用于文件检查的文件数据端口列表portvar FILE_DATA_PORTS [$HTTP_PORTS,110,143]# GTP预处理器使用的GTP端口列表portvar GTP_PORTS [2123,2152,3386]# 其他变量,不要修改ipvar AIM_SERVERS [64.12.24.0/23,64.12.28.0/23,64.12.161.0/24,64.12.163.0/24,64.12.200.0/24,205.188.3.0/24,205.188.5.0/24,205.188.7.0/24,205.188.9.0/24,205.188.153.0/24,205.188.179.0/24,205.188.248.0/24]# 你的规则文件路径 (可以是相对路径)var RULE_PATH ../rulesvar SO_RULE_PATH ../so_rulesvar PREPROC_RULE_PATH ../preproc_rules#如果使用黑白名单预处理器,请配置这些var WHITE_LIST_PATH ../rulesvar BLACK_LIST_PATH ../rules
三种变量ipvar 定义一组IP 这种定义可以是一种ip或几个ip ipvar example[1.1.1.1,2.2.2.0/24]portvar 定义一组端口,可以是一个端口几个端口 端口范围 portvar exampble[80,91:94]var 定义一个普通变量 var PREPROC_RULE_PATH ../preproc_rules
关键词:
-
焦点短讯!使用SSM+Shiro+Layui框架,基于RBAC3模型开发的权限管理系统
功能描述:该权限管理系统基于RBAC3模型进行开发。使用Shiro作为用户认证与授权管理框架,实现了基于RBA...
来源: 焦点短讯!使用SSM+Shiro+Layui框架,基于RBAC3模型开发的权限管理系统
snort入侵检测基础概述
当前播报:amusements
环球热议:6月上映!《变形金刚7》角色海报发布:擎天柱、猩猩队长亮相
【速看料】降价潮席卷全国 车企尽数参战是为何?乘联会解答:国六B要来了
观热点:01-C语言概述
环球今热点:真正油电同价!比亚迪投放“深水炸弹”:13.4万买宋Pro DM-i超级混动
环球通讯!立春来首场寒潮横扫我国大部:多地将遭遇滑梯式降温 最高降20℃
【新要闻】活久见!女生家中发现神奇圆柱形手机:登QQ、手电筒、拍照 功能多到炸
读Java性能权威指南(第2版)笔记13_堆内存下
最便宜竖折叠继任者!摩托罗拉Razr 2023真机图出炉:首次拼色后壳
当前快报:汽车价格战新进展:南北大众同日入局 丰田买一辆送一辆
世界速递!day05-功能实现04
Vue————Vue v2.7.14 入口文件【二】
【时快讯】《满江红》中国影史票房榜第6:力压《唐人街探案3》 票房突破45.23亿
环球即时:2023开门红!长四丙成功发射“一箭双星”
环球消息!第一批PCIe 5.0 SSD都是残血!14GB/s满血版还早呢
世界快资讯丨有了ChatGPT 动动嘴就能使唤Excel:我的童年梦想实现了
每日热门:8岁男孩单手打破汉诺塔世界纪录:4.305秒搞定4层
当前头条:海绵宝宝卡通图片线条图_海绵宝宝卡通图片
天生要完美电视剧28集完整版_天生要完美电视剧
对C++做爬虫的代码进行简单分析
世界热推荐:2.HelloSpring
孙海洋夫妇餐饮公司被列经营异常:本人回应
今日报丨香港男子深圳上班每天通勤4小时:月薪3万 每天通勤费用80元
【全球独家】63.C++类型转换
世界今亮点!python可变长参数
当前观察:大获成功!《最后生还者》成史上收视率最高的游戏改编剧
爆款椰子鞋停售后:阿迪在中国凉凉了
1.3kg下颜值、性能、屏幕全给你!华硕灵耀14 2023评测:续航惊人
观热点:长城汽车发布Hi4全新新能源技术:4驱享受 2驱能耗
全球关注:杠上比亚迪秦PLUS DM-i 新款日产轩逸上市:9.98万起
8GB、16GB显存的性能差多少?实测多达172%!
明解数据库------数据库存储演变史
AMD最强核显跑分上来了!但是还打不过GTX 1650 Ti
全球最新:买丰田bZ4X电动车 送一辆威驰轿车?4S店回应:活动属实
RTX 30公版显卡突然集体消失!刚刚降价40%
微头条丨公司规定不接董事长电话1次罚10000元 员工:试岗1天就走了
【全球快播报】校友承诺捐赠1100万元却不兑现被告 学校:他具备履约能力
紧跟微信步伐:支付宝掌纹支付设备外观专利获授权
【天天快播报】搅局中端市场!一加Ace2V评测:将16G满血内存进行到底
通讯!破壁机虚标功率后 疯狂小杨哥带货又翻车:面霜因虚假宣传被罚
《王者荣耀》出海“首战告捷”:登顶巴西免费游戏榜
环球报道:记录--vue3+setup+ts 知识总结
【世界速看料】程序员养发神器:拒绝加班熬夜,告别秃头!
【世界聚看点】【希尔排序ShellSort算法详解】Java/Go/Python/JS/C不同语言实现
环球微头条丨【分享贴】项目中为啥总是项目经理一人干着急?
使用PostgreSQL而不是MySQL存储中型数据有什么好处?
3000块多品牌SSD质量大PK:整体比机械硬盘可靠
玩家购入二手Switch主机:可是被卖家坑惨了
航班晚点1小时 机长提速提前20分钟到达帮助乘客换机?山航回应
每人1600元!北京发放首批“京彩·绿色”消费券:买手机PC都能用
当前热文:涉及121万辆!我国2022年新能源汽车召回量创历史新高:电池、电机缺陷多
环球最资讯丨暴风的恋人百度云_暴风的恋人
有监督学习——线性回归
禁用XXE处理漫谈
腾讯-广点通转化归因
来真的!贾跃亭:3月30日生产FF91 百万豪车来了
【天天新视野】30个汽车品牌降价 成都发放消费券:满40万可减8000元
【世界独家】华硕发布TUF Gaming M3 Gen II鼠标:仅重59g、IP56防尘防水
全球今亮点!过期1天的食物还能吃吗?
日系中的另类!国产马自达CX-50内饰发布:原汁原味引入海外版
加速资源整合,星纪魅族围绕手机、XR、前瞻技术拓展智能生态
Prompt-Engineering-Guide 学习摘要2
今日关注:电动汽车综合检测
观焦点:这几个群,程序员可千万不要进!
每日快讯!12万元买宝马“3系”?宝马中国回应降价传闻:指导价没变
当前快讯:玩家不满《魔戒:咕噜》新宣传片:他没有主角光环!
环球热讯:小米搞出“新花样”:可层叠摄像模组专利获授权
焦点快报!没有秘密了!AI或能够读取大脑重现梦境
今日快看!新老代表接力提建议将牡丹定为国花:100多个国家都有国花了
【天天报资讯】山西李家大院哪些人可以享受半价票优惠
环球新资讯:【机器学习】1. 广义线性模型
【世界新视野】密码学报如何正确Latex投稿?
环球今亮点!快 40 岁,刚被裁。。
金三银四每天一个.NET基础知识巩固(一)
今日要闻!从“13 天”到“0 天”延时,揭秘火山引擎 DataLeap SLA 保障最佳实践
世界热消息:谷歌报复性砸出5620亿参数大模型:比ChatGPT更恐怖 学术圈已刷屏
【环球播资讯】2月国产游戏出海成绩出炉:《原神》获收入和增长双料冠军
Nginx http 文件服务器 中文名称文件乱码以及不能访问下载问题 (解决全过程)
有关马的歇后语有哪些?有关马的古诗有哪些?
工科理科化现象亟待扭转!曹德旺等科学家企业喊话让学生去工厂一线真问题
【世界时快讯】委员喊话农村淘汰、封杀老头乐 网友吵翻:揭秘观点背后让人唏嘘?
隐婚男女的结局是什么?隐婚男女演员介绍
小学二年级班主任工作计划有哪些?小学二年级家长会发言稿
消防逃生的注意事项有哪些?消防逃生演练总结
旅游可持续发展的实质是什么?旅游可持续发展论文模板
英语六级考试时间安排分配是什么?英语六级考试题型简介
世界热头条丨虼蚤的读音是什么_虼蚤
描写景色的词语集锦有哪些?描写景色的段落摘抄
梁祯元为什么叫南韩贾宝玉?梁祯元为什么是队长?
中国相术十二宫都有哪些?相术十二宫实用顺口溜
田宅宫在脸上的什么位置?田宅宫代表什么?
Linux 上的开源视频字幕应用–Live Captions
全球信息:Win10专业版激活方法
【环球播资讯】kafka常用指令
剑指Notion:微软协作平台Loop即将进入公开预览阶段
当前滚动:又来一个“保时捷” 江汽EV3申报:国内首搭载46系列大圆柱电芯
160g超满足:嘉兴特产蛋黄大肉粽2.9元/只大促
环球播报:从“看不起”到“跟不上”:200多名理想汽车车主分享用车体验