Snort FTP Rule
Hallo Gemeinde,
ich habe ein Problem mit einer Snort Regel.
Ich möchte gern einen Alarm Eintrag erzeugen wenn ein Nutzer sich innehalb einer gewissen Zeit 5 mal fehlerhaft anmeldet. Leider verstehe ich noch nicht wie ich mir den Nutzernamen speichern kann, für alle Nutzer eine Regel schreiben kann ja nicht die Lösung sein
Ich hoffe einer von euch kann mir weiterhelfen
ich habe ein Problem mit einer Snort Regel.
Ich möchte gern einen Alarm Eintrag erzeugen wenn ein Nutzer sich innehalb einer gewissen Zeit 5 mal fehlerhaft anmeldet. Leider verstehe ich noch nicht wie ich mir den Nutzernamen speichern kann, für alle Nutzer eine Regel schreiben kann ja nicht die Lösung sein
Ich hoffe einer von euch kann mir weiterhelfen
Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 304721
Url: https://administrator.de/forum/snort-ftp-rule-304721.html
Ausgedruckt am: 23.12.2024 um 12:12 Uhr
1 Kommentar