Suricata reglas snort comunidad no se actualizan
-
Hola: no he podido actualizar las comunity snort rules, pues me da forbiden, todo parece indicar que desde Cuba ya no se puede hacer eso, alguna idea como solulcionar ese problema, o si existe una forma de actualizarla manualmente.
Saludos
Euardo -
@eduardo-miranda2308 Hola.
Tendras que ver como hacerla manual. En la Doc propia de Suricata explican cuales son los comandos, pero estos van por internet. No muestran una opcion "offline" donde uno desde la pagina del proveedor ej ET, descargue en un .zip o .rar por ej, y ejecutar el procedimiento manual.
Aqui estan las reglas https://rules.emergingthreats.net/
la cuestión esta en ver como seria el procedimiento manual desde el propio Suritcata.
Snort por lo menos tienes un procedimiento manual:
https://forum.netgate.com/topic/14575/here-is-how-you-update-snort-rules-manually
Saludos.