Snort FTP Rule
Hallo Gemeinde,
ich habe ein Problem mit einer Snort Regel.
Ich möchte gern einen Alarm Eintrag erzeugen wenn ein Nutzer sich innehalb einer gewissen Zeit 5 mal fehlerhaft anmeldet. Leider verstehe ich noch nicht wie ich mir den Nutzernamen speichern kann, für alle Nutzer eine Regel schreiben kann ja nicht die Lösung sein
Ich hoffe einer von euch kann mir weiterhelfen
ich habe ein Problem mit einer Snort Regel.
Ich möchte gern einen Alarm Eintrag erzeugen wenn ein Nutzer sich innehalb einer gewissen Zeit 5 mal fehlerhaft anmeldet. Leider verstehe ich noch nicht wie ich mir den Nutzernamen speichern kann, für alle Nutzer eine Regel schreiben kann ja nicht die Lösung sein
Ich hoffe einer von euch kann mir weiterhelfen
Kommentieren
Teilen
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 304721
Url: https://administrator.de/forum/snort-ftp-rule-304721.html
Ausgedruckt am: 10.05.2025 um 09:05 Uhr
1 Kommentar
Push
