Snort :: Regra. Snort :: A regra é uma extensão Perl para construir dinamicamente as regras de snort.
Baixe Agora

Snort :: Regra. Classificação e resumo

Snort :: Regra. Tag

Módulo Perl. construção Maneirar Extensão perl. construção de regras do Snort

Snort :: Regra. Descrição

Snort :: Regra é uma extensão Perl para construir dinamicamente as regras de snort. Snort :: Regra é uma extensão Perl para construir dinamicamente as regras de Snort.Synopsis Use Snort :: Regra; $ bule = buff :: regra-> novo (-act => 'alerta', -proto => 'tcp', -src => 'qualquer', -sport => 'qualquer', -> ' ', -dst =>' 192.188.1.1 ', -dport =>' 44444 ',); $ regra-> opts ('msg', 'Rule de teste "' '' '' '' ''-> Opto (limite', limite de tipo, track by_src, contagem 1, segundos 3600 '); $ OPT (' SID ',' 500000 '); Imprimir $ regra-> string (). "N"; ou $ regra =' Alert TCP $ SMTP_SERVERS ANY -> $ EXTERNAL_NET 25 (MSG: "Política de Borda de Bleeding SMTP SMTP Propin"; Fluxo: To_Server, estabelecido; conteúdo: "Assunto | 3a |"; Pcre: "/ (topssecret | ts) // * Propin * (? = // (25)? X ) / ismo "; classtype: violação de política; SID: 2002448; Rev: 1;) '; $ regra = buff :: regra-> novo (-parse => $ regra); imprimir $ regra -> String (). "n"; Este é um objeto de regra muito simples de snort. Foi desenvolvido para permitir a criação de regras dinâmicas scripts. Idealmente, você poderia dar uma lista de hosts ruins e construir uma matriz de objetos de regra de Snort daquele Lista. Em seguida, escreva essa lista usando o método string () para um arquivo de regras de snort. Requisitos: · Perl.

Snort :: Regra. Software Relacionado