Правила Snort Не работают правила настройки Docoder - PullRequest
Новая
       66

Правила Snort Не работают правила настройки Docoder

0 голосов
/ 26 мая 2020

Я настроил декодер в snort, но когда я его запускаю, правило декодера не предупреждает. 

snort version 2.9.16
I used snort subscription rules "snortrules-snapshot-29160.tar.gz"

snort.conf 

....
# Stop generic decode events:
# config disable_decode_alerts
config autogenerate_preprocessor_decoder_rules
....

var PREPROC_RULE_PATH ../preproc_rules

# decoder and preprocessor event rules
include $PREPROC_RULE_PATH/preprocessor.rules
include $PREPROC_RULE_PATH/decoder.rules
include $PREPROC_RULE_PATH/sensitive-data.rules

cmd 

snort -A console -i em2

стандартный вывод 

+++++++++++++++++++++++++++++++++++++++++++++++++++
Initializing rule chains...
452 Snort rules read
    8 detection rules
    153 decoder rules
    291 preprocessor rules
452 Option Chains linked into 5 Chain Headers
+++++++++++++++++++++++++++++++++++++++++++++++++++
...