Snort: Alle Singanuren tracked by src IP supressen?

[whiggy]

Hallo Zusammen!
Mit welchem supress command kann man sämtliche gen_id und sig_id von einer besteimmten source IP supressen?

[moe2006]

Hi,
ich denke das geht nicht. Aber du könntest eine Whitelist anlegen, die IP-Adresse dort eintragen, und somit verhindern, dass diese Adresse gesperrt wird.