¿Todas las reglas de la comunidad Snort están disponibles en las reglas registradas de Snort?

1

Estoy trabajando con snort. He incluido las últimas reglas comunitarias y registradas en mi archivo de configuración de snort. Durante el tiempo de ejecución, encontré que muchas reglas se han duplicado, es decir, algunas reglas disponibles tanto en la comunidad como en las reglas registradas. Por lo tanto, mi resoplido ignora las reglas duplicadas antiguas. Debido a que este resoplido lleva mucho tiempo en aparecer. ¿Cómo ignorar estas duplicaciones? ¿O debo incluir reglas registradas solo en mi bufido? . ¿Todas las reglas de la comunidad de snort están disponibles en las reglas registradas de snort?

    
pregunta Lakshmi Balan 07.09.2016 - 07:52
fuente

1 respuesta

4
  

¿Todas las reglas de la comunidad de snort están disponibles en las reglas registradas de snort?

Sí. snort El conjunto de reglas registrado contiene el conjunto de reglas de la Comunidad. Ref

  

o debo incluir reglas registradas solo en mi bufido?

Se recomienda utilizar tanto el conjunto de reglas registrado como el conjunto de reglas de la comunidad, si no va a ser un suscriptor. Ref

    
respondido por el rootkea 14.10.2016 - 16:43
fuente

Lea otras preguntas en las etiquetas