Исходное сообщение
"SNORT && var HOME_NET && var EXTERNAL_NET" Отправлено fdss, 07-Июн-09 23:11
>>Добрый день, уважаемые! >>Объясните пожалуйста для чего указываются var HOME_NET и var EXTERNAL_NET в snort.conf? >> >>Не ясно, сеть "EXTERNAL_NET" будет лучше проверяться что ли? > >Если HOME_NET (и его подмножества) - это защищаемые сети, то EXTERNAL_NET - >источник опасности. Именно на их взаимодействии и строятся правила анализа. мне нужно защитить только себя ) Хотя это тоже сеть - /32 ) ну ладно. а если я даже защищаю HOME_NET, из этой сети не может быть угроз что ли?? вот это мне и непонятно собственно...