Snort Kullanımı



  • Web ataklarını önlemek icin ne gibi bir ayar yapmak gerekli.



  • Selamlar,

    Peki web (http 80) var mı içeride? Eğer yoksa servis sağlayıcın ile görüşüp web (http 80) isteklerini sana gelmeden kendi backbone unda engelletebilirsin. Eğer bir web servisi kullanıyorsan o zaman işin biraz zor gibi. Attackların nereden (hangi ülke ya da ip blogu) geldiğini tespit edebiliyor musun?

    Sevgilerle,
    SGTR



  • @sgtr:

    Selamlar,

    Peki web (http 80) var mı içeride? Eğer yoksa servis sağlayıcın ile görüşüp web (http 80) isteklerini sana gelmeden kendi backbone unda engelletebilirsin. Eğer bir web servisi kullanıyorsan o zaman işin biraz zor gibi. Attackların nereden (hangi ülke ya da ip blogu) geldiğini tespit edebiliyor musun?

    Sevgilerle,
    SGTR

    Evet localde mevcut. DNS Server ayarlarıda tam herhangi bir problem yok. Web stres isimli bir program ile sorgulattıgım zaman sayfa gelmıyor hataya düsüyor. Sonra web stres programını kapattıgımda sayfa geliyor. fakat snort ta herhangi bir uyarı yada mesaj göremiyorum.


Locked