Исходное сообщение
"SNORT && var HOME_NET && var EXTERNAL_NET" Отправлено Hetzer, 12-Июн-09 22:20
>[оверквотинг удален] >как-то не состыковывается. тогда кто-то из нас друг друга не понял. > >>ты за это время документацию видимо и не открывал. > >открывал. читал. я даже в книге по снорт нормального объяснения не нашёл. >поэтому и спросил. > >задам вопрос по другому: >как меняется поведение программы snort, когда системный администратор изменяет директивы HOME_NET и >EXTERNAL_NET ? я плохой объясняющий и сдаюсь с последней попыткой: HOME_NET и EXTERNAL_NET  придуманы _для_ системного администратора. Снорт не навязывает, что HOME_NET это уязвимый, просто принято предполагать,что HOME_NET это обьект защиты или более пристального внимания. На примере, ну скажем backdoor.rules можно увидеть: EXTERNAL_NET инициирует соединение (попытка или факт, не важно) с HOME_NET <- проверка или наличие уязвимости HOME_NET инициирует/отвечает EXTERNAL_NET <- HOME_NET уже уязвлён Ты, вправе менять местами HOME и EXTERNAL или вводить ещё какие-то ПЕРЕМЕННЫЕ, как тебе хочется, но снорту нет различий, он сенсор, а ты своими правилами лишь снимаешь нужные тебе показания.

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	>>[оверквотинг удален] >>как-то не состыковывается. тогда кто-то из нас друг друга не понял. >> >>>ты за это время документацию видимо и не открывал. >> >>открывал. читал. я даже в книге по снорт нормального объяснения не нашёл. >>поэтому и спросил. >> >>задам вопрос по другому: >>как меняется поведение программы snort, когда системный администратор изменяет директивы HOME_NET и >>EXTERNAL_NET ? > я плохой объясняющий и сдаюсь с последней попыткой: > HOME_NET и EXTERNAL_NET придуманы _для_ системного администратора. > Снорт не навязывает, что HOME_NET это уязвимый, просто принято предполагать,что HOME_NET > это обьект защиты или более пристального внимания. На примере, ну скажем > backdoor.rules можно увидеть: > EXTERNAL_NET инициирует соединение (попытка или факт, не важно) с HOME_NET <- проверка > или наличие уязвимости > HOME_NET инициирует/отвечает EXTERNAL_NET <- HOME_NET уже уязвлён > Ты, вправе менять местами HOME и EXTERNAL или вводить ещё какие-то ПЕРЕМЕННЫЕ, > как тебе хочется, но снорту нет различий, он сенсор, а ты > своими правилами лишь снимаешь нужные тебе показания.
	Введите код, изображенный на картинке: