エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
I, newbie » snortで2chへの書き込みを検出する
記事へのコメント0件
- 注目コメント
- 新着コメント
このエントリーにコメントしてみましょう。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
- バナー広告なし
- ミュート機能あり
- ダークモード搭載
関連記事
I, newbie » snortで2chへの書き込みを検出する
> cat /usr/local/etc/snort/rules/local.rules # 2ch.net alert tcp $HOME_NET any -> $EXTERNAL_NET $... > cat /usr/local/etc/snort/rules/local.rules # 2ch.net alert tcp $HOME_NET any -> $EXTERNAL_NET $HTTP_PORTS (msg: "LOCAL-RULES 2ch Post Attempt"; flow: to_server,established; pcre:"/^Host\\x3a[^\\r\\n]*\\x2E2ch\\x2Enet/smi"; uricontent:"bbs.cgi"; pcre:"/^POST\\s/smi"; tag: session, 20, packets; classtype: policy-violation; sid: 9000000; rev:1; ) alert tcp $HOME_NET any -> $EXTERNAL_NET $HTTP_PORTS