Estoy intentando implementar una alerta de ataque de inundación simple usando esta regla:
alert tcp any any <> any any (msg:"Flooding attack!";detection_filter:track by_dst, count 4, seconds 1; sid:1000036)
Incluso si tengo un...
pregunta
18.01.2017 - 12:10