목록Snort (1)

Devsecops

[AI 스쿨 리팩토링]Snort

Snort란?​ 오픈 소스 네트워크 침입 차단 시스템이자, 네트워크 침입 탐지 시스템​ 시간 트래픽 분석과 IP에서의 패킷 로깅을 수행하는 능력 ​ 프로토콜 분석, 내용 검색 그리고 매칭을 수행 룰 설정​ Header/Body 부분으로 구성되어 있다​ Header는 처리방식, 프로토콜, IP, Port 등으로 패킷 판단 기준을 명시한다​ Body는 패킷을 탐지하기 위한 규칙을 명시한다 헤더 설정 형식​ Action : alert, log, pass, activate, dynamic, drop, reject, sdrop ​ Protocol : Tcp, UDP, ICMP, IP​ IP : src/dst IP​ Port : src/dst Port​ 방향 지시자 : ->, Action 유형 Alert : ale..
[AI스쿨] 리팩토링 2023. 3. 2. 18:47
이전 Prev 1 Next 다음