Snort IDS Local Rule

22.04.07 08:44 작성 조회수 150

스노트 IDS 룰 설정을 보고 똑같이 따라했는데, 탐지가 되기는 하지만, 'Show Rule'에서 확인했을 때, 강사님 처럼 local rule line 2가 아니라 downloaded rules line 27363 이라고 나옵니다.

왜 로컬 룰이라고 나오지 않을까요?

ESXi 가상 인프라 구축과 보안 솔루션을 활용한 이상징후 탐지 모니터링

패스 트래버설(Path Traversal) 공격 탐지하기

강의실 바로가기

답변 1

답변을 작성해보세요.

초꼬보

2022.04.07

자문자답입니다. 다시 지웠다가 설치해보니 제대로 되네요. 아무래도 설정할 때 잘 못 했거나 꼬였던 모양입니다.

비슷한 오류 있으신 분들은 참고하세요.

gasbugs

2022.04.08

안녕하세요 강사 최일선입니다.

저도 테스트 해보느라 답변이 늦었습니다. 확인해주셔서 감사합니다.