스노트 IDS 룰 설정을 보고 똑같이 따라했는데, 탐지가 되기는 하지만, 'Show Rule'에서 확인했을 때, 강사님 처럼 local rule line 2가 아니라 downloaded rules line 27363 이라고 나옵니다.
왜 로컬 룰이라고 나오지 않을까요?
&nbsp;

자문자답입니다. 다시 지웠다가 설치해보니 제대로 되네요. 아무래도 설정할 때 잘 못 했거나 꼬였던 모양입니다.
비슷한 오류 있으신 분들은 참고하세요.
&nbsp;

ESXi 가상 인프라 구축과 보안 솔루션을 활용한 이상징후 탐지 모니터링

Snort IDS Local Rule

패스 트래버설(Path Traversal) 공격 탐지하기

설치되는 네트워크 위치인가요?

공격을 탐지하느냐 차단하느냐인가요?

소프트웨어 방식인지 하드웨어 방식인지인가요?

인프런 커뮤니티 질문&답변

Snort IDS Local Rule