reinartz
Goto Top

Snort FTP Rule

Hallo Gemeinde,

ich habe ein Problem mit einer Snort Regel.
Ich möchte gern einen Alarm Eintrag erzeugen wenn ein Nutzer sich innehalb einer gewissen Zeit 5 mal fehlerhaft anmeldet. Leider verstehe ich noch nicht wie ich mir den Nutzernamen speichern kann, für alle Nutzer eine Regel schreiben kann ja nicht die Lösung sein face-wink

Ich hoffe einer von euch kann mir weiterhelfen

Content-ID: 304721

Url: https://administrator.de/forum/snort-ftp-rule-304721.html

Ausgedruckt am: 23.12.2024 um 12:12 Uhr

Reinartz
Reinartz 18.05.2016 um 13:23:11 Uhr
Goto Top
Push