Snort FTP Rule
Hallo Gemeinde,
ich habe ein Problem mit einer Snort Regel.
Ich möchte gern einen Alarm Eintrag erzeugen wenn ein Nutzer sich innehalb einer gewissen Zeit 5 mal fehlerhaft anmeldet. Leider verstehe ich noch nicht wie ich mir den Nutzernamen speichern kann, für alle Nutzer eine Regel schreiben kann ja nicht die Lösung sein
Ich hoffe einer von euch kann mir weiterhelfen
ich habe ein Problem mit einer Snort Regel.
Ich möchte gern einen Alarm Eintrag erzeugen wenn ein Nutzer sich innehalb einer gewissen Zeit 5 mal fehlerhaft anmeldet. Leider verstehe ich noch nicht wie ich mir den Nutzernamen speichern kann, für alle Nutzer eine Regel schreiben kann ja nicht die Lösung sein
Ich hoffe einer von euch kann mir weiterhelfen
Please also mark the comments that contributed to the solution of the article
Content-Key: 304721
Url: https://administrator.de/contentid/304721
Printed on: April 26, 2024 at 03:04 o'clock
1 Comment