Menggunakan snort versi 2.8.6, saya mencoba mengumpulkan statistik kinerja aplikasi seperti Jumlah paket yang tidak diproses karena kelebihan aplikasi Persentase waktu dalam memproses lapisan (preprocessor, reassembly, pencocokan pola, dll) Jumlah paket yang diproses dll Saat ini saya...
Saya telah mendengus menginstal dan menjalankan dalam mode inline melalui NFQUEUE pada gateway lokal saya (seperti saya dapat berjalan di kamar sebelah dan menyentuhnya). Saya memiliki aturan berikut di /etc/snort/rules/snort.rules: alert tcp $EXTERNAL_NET any -> $HOME_NET $HTTP_PORTS (msg:"ET...
Menggunakan HAproxy, dapatkah saya mengarahkan lalu lintas ke server backend dari semua server backend lainnya di pool? Dari sudut pandang jaringan, itu akan sebanding dengan mirroring semua port pada switch ke satu port untuk diperiksa. Dengan cara ini saya bisa meneruskan semua lalu lintas yang...