|
|
|
|
Strumenti |
05-04-2018, 23:04 | #1 |
Member
Iscritto dal: Nov 2010
Città: Savona
Messaggi: 227
|
Ipfire lista soppressione snort
Ciao a tutti, recentemente ho iniziato ad usare ipfire e non so come eliminare un evento che si presenta continuamente in snort più precisamente nel IDS logs.
Vorrei aggiungere il <SID 2013743> all'elenco delle soppressioni per non farlo apparire nel registro, qualcuno potrebbe spiegarmi come in quanto bisogna farlo da riga di comando? Iil mio problema è che ricevo molte notifiche tutte uguali di questo tipo: Name: ET INFO DYNAMIC_DNS Query to a Suspicious no-ip Domain Priority:2 Type: Potentially Bad Traffic IP info: IP_PRIVATO_WAN:PORT -> 8.8.8.8:53 References:none found SID: 2013743 Grazie
__________________
| i7 4770k | Gigabyte z87x-oc force | Ripjaws 4x4 2133 | Pny Gtx 980 Xlr8 | Seasonic M-2 850W | SSD Samsung EVO 500 | 3x1Tb WD Green | Water Cooling | Ultima modifica di mikekoke : 05-04-2018 alle 23:11. |
Strumenti | |
|
|
Tutti gli orari sono GMT +1. Ora sono le: 16:45.