mikekoke
05-04-2018, 22:04
Ciao a tutti, recentemente ho iniziato ad usare ipfire e non so come eliminare un evento che si presenta continuamente in snort pių precisamente nel IDS logs.
Vorrei aggiungere il <SID 2013743> all'elenco delle soppressioni per non farlo apparire nel registro, qualcuno potrebbe spiegarmi come in quanto bisogna farlo da riga di comando?
Iil mio problema č che ricevo molte notifiche tutte uguali di questo tipo:
Name: ET INFO DYNAMIC_DNS Query to a Suspicious no-ip Domain
Priority:2 Type: Potentially Bad Traffic
IP info: IP_PRIVATO_WAN:PORT -> 8.8.8.8:53
References:none found SID: 2013743
Grazie
Vorrei aggiungere il <SID 2013743> all'elenco delle soppressioni per non farlo apparire nel registro, qualcuno potrebbe spiegarmi come in quanto bisogna farlo da riga di comando?
Iil mio problema č che ricevo molte notifiche tutte uguali di questo tipo:
Name: ET INFO DYNAMIC_DNS Query to a Suspicious no-ip Domain
Priority:2 Type: Potentially Bad Traffic
IP info: IP_PRIVATO_WAN:PORT -> 8.8.8.8:53
References:none found SID: 2013743
Grazie